近期imToken平台曝光新型诈骗事件,3种诈骗手段已卷走多名用户数字资产,造成用户财产损失,据披露,这类新型诈骗多以仿冒官方客服诱导泄露私钥、钓鱼链接植入恶意程序、虚假空投代币骗取转账等方式实施,已有多位用户因轻信诈骗话术导致资产被盗,业内提醒,用户需警惕非官方渠道信息,切勿泄露私钥、助记词等核心信息,遇异常情况及时通过官方渠道核实,避免落入诈骗陷阱。
imToken最新骗局的核心类型
冒充官方客服诱导提供核心密钥
骗子通过Telegram(简称TG)群、微信、加密货币论坛等渠道获取用户联系方式,冒充imToken官方客服团队,以「账号异常冻结需解冻」「钱包版本升级需备份验证」「跨链交易风险需核实」为借口,要求用户提供助记词、私钥、Keystore或钱包密码,imToken官方多次公开强调:**绝不会以任何理由向用户索要助记词、私钥、Keystore或钱包密码**,这是识别此类骗局的黄金准则——只要有人主动索要这些核心信息,100%是诈骗,近期该类骗局还出现变种:骗子伪造imToken官方客服的头像和昵称,发送「客服专属链接」,诱导用户在仿冒页面输入核心信息,进一步降低防备心。
仿冒APP与钓鱼链接窃取资产
骗子搭建与imToken官网(imToken.com)高度相似的钓鱼网站,或通过短信、群聊发送带病毒的下载链接(域名常带细微差别,如imtoken-official.net、imtoken-verify.com等),诱导用户下载仿冒imToken APP,假APP不仅界面与真APP几乎一致,还会内置键盘记录器、自动转账脚本,或诱导用户授权未知链上权限——一旦授权,骗子无需输入助记词即可直接转走资产,且转账记录会被链上隐藏,追回难度极大,部分假APP还会要求用户「充值少量ETH激活钱包」,实则直接转走用户ETH。
虚假空投与投资诈骗
骗子以「imToken官方新币空投」「专属NFT福利」「量化投资分红」为噱头,吸引用户点击陌生链接或加入「专属投资群」:一是要求用户提供钱包地址并「转账小额ETH作为链上手续费」,实则转走用户ETH;二是群内安排大量「托」晒虚假盈利截图,声称用imToken内置量化机器人「稳赚不赔」,诱导用户充值USDT到指定账户后卷走资金;三是近期兴起的「NFT空投诈骗」,骗子声称imToken与知名NFT项目合作,要求用户授权合约,授权后直接转走钱包内的USDT。
链上权限授权诈骗(最新高发)
这是2024年以来的新型诈骗:骗子通过社交渠道联系用户,以「协助参与链上活动」「领取空投」「修复钱包异常」为由,诱导用户在imToken内授权未知合约地址,用户一旦授权,该合约将获得钱包转账权限,骗子可直接转走所有资产,无需输入任何密码或助记词,此类骗局隐蔽性极强——用户授权时仅能看到伪装成「官方活动合约」的名称,无法查看完整代码,极易上当受骗。
近期典型案例
据慢雾安全《2024年Q1加密货币诈骗报告》显示,针对imToken用户的诈骗案件中,冒充客服类占比60%,链上权限授权类占比25%:2024年3月,深圳用户王先生在TG群咨询转账问题时,被自称imToken客服的人添加,对方称其钱包「跨链交易异常被限制」,需在「客服专属页面」提交助记词「风险解除」,王先生未核实身份提交了12个助记词,随后钱包内25枚ETH(当时价值约8万美元)被转走,报警后因骗子使用匿名钱包至今未追回;2024年4月,上海用户李女士参与「imToken NFT空投」,点击陌生链接授权合约后,钱包内10枚USDT被转走,且无法通过imToken「权限管理」撤销授权,损失约3000美元。
imToken用户防骗指南(可落地实操)
- 认准官方渠道,拒绝陌生添加:下载imToken必须通过官方渠道——官网地址为imToken.com,iOS用户在App Store搜索「imToken」(开发者为ConsenLabs),安卓用户通过官网或官方合作应用商店下载,切勿点击陌生链接或第三方APK;imToken官方客服不会主动添加你的微信、QQ、TG等第三方账号,只会在APP内「帮助与反馈」「在线客服」入口联系你,且不会索要任何核心信息。
- 绝不泄露核心密钥,不授权未知权限:助记词、私钥、Keystore、钱包密码是钱包唯一所有权凭证,imToken服务器不存储这些信息,官方也不需要知道,任何人索要都是骗子;授权合约时务必核对地址,陌生合约、非官方活动的合约一律拒绝,若不慎授权,可立即在imToken「我的」→「设置」→「安全中心」→「权限管理」中撤销。
- 警惕虚假福利,拒绝「稳赚不赔」承诺:imToken从未举办过「无条件空投」「免费领币」「稳赚不赔」活动,所有官方空投信息仅在APP「发现」板块或官方公众号(imToken官方)发布,其他渠道均为骗局;加密货币投资风险极高,没有项目能保证「稳赚不赔」,凡是承诺「低风险高收益」的都是诈骗。
- 遇问题及时核实,不盲目轻信第三方:遇到钱包转账失败、提示异常、被限制等问题时,第一时间打开imToken APP,通过「帮助与反馈」提交问题;也可关注imToken官方公众号、微博核实信息,不要相信任何第三方「专家」「客服」的说法。