目前该电报群内人数已达68000人,已有诸多用户遭遇“搬砖套利”及“交易回滚”诈骗。在此提示广大用户保持警惕,不要在任何陌生网站输入私钥、助记词、验证码等敏感信息,谨防上当受骗。
据数字资产安全追踪平台CoinHunter监测显示,近期有用户提交丢币事件反馈称遭受imToken“交易回滚”诈骗。钓鱼账号创建假的imToken官方电报群并充当官方技术人员身份,引导“搬砖套利"被骗用户在指定网站输入私钥进行所谓“交易回滚”操作进行二次诈骗。
目前该电报群内人数已达68000人,已有诸多用户遭遇“搬砖套利”及“交易回滚”诈骗。在此提示广大用户保持警惕,不要在任何陌生网站输入私钥、助记词、验证码等敏感信息,谨防上当受骗。
imToken:请捂紧自己的钱包播
知名区块链安全公司慢雾在《假钱包 App 已致上万人被盗,损失高达十三亿美元》中解析了近期频发的假钱包 App 骗局,文中提到此类骗局涉及金额达到 13 亿美元,触目惊心。仅从这个数字上,我们也能够明显感受到假钱包 App 骗局和骗子的肆无忌惮。
假钱包 App 骗局套路常见为以下几种:
骗子向用户发送海报或链接,诱导用户下载假 App;
骗子通过购买搜索引擎的广告位及自然流量,诱骗用户访问虚假官网;
骗子获取受害者信任后,向受害者发送链接下载 App,并鼓励受害者购买加密货币并转入他们的钱包,骗子不断找借口要求受害者存入更多资金以盗取资金。
那么 imToken 作为钱包方,也就是在此类骗局中被仿冒的钱包应用,imToken 如何看待此类骗局?对此又做了哪些来帮助用户提升安全意识,安全保管资产呢?
首先,作为钱包方,imToken 同骗局受害者一样,深受其害。这类骗局已经持续数月,且相较其他诈骗手段,此类骗局更复杂和隐蔽,迫使我们投入大量精力在此类事件的处理和应对上,消耗了大量资源,并对我们苦心经营数年的品牌造成了负面的影响。假钱包 App 骗局就是一个典型,我们甚至看到,imToken 官方最新版本才到 2.9.8(已在部分渠道上线),而骗子的假钱包版本已经到了 3.0.0。
这类骗局之所以能够频频得手,主要原因是其利用了区块链新用户初入门时一知半解的状态。骗子在新用户学习区块链知识、形成安全意识前,就开始设置陷阱,利用其中心化的资产管理观念误导用户。
而作为从业者,我们在新用户进入区块链前进行安全教育的空间相较为有限,难以触及骗子所在的各个角落,甚至于在我们解释劝导时,用户会不解「如何证明你是官方?」。确实,对新人而言,若不借助中心化认证,在去中心化的区块链世界中,如何让别人相信「我」是 imToken 官方呢?
这类骗局的大范围传播从骗子在各类搜索引擎购买广告位、在应用商店中上架假钱包应用开始。新用户入门的源头被骗子污染,一层层编织骗局,令人防不胜防。
诚然,骗局手法多变且日益隐蔽和狡猾。但 imToken 始终认为,作为钱包方,我们需要力所能及地帮助用户避免此类骗局。
以假钱包骗局为例。在常见的诈骗渠道上,我们保持着时刻的攻防,每发现一个骗子网站和假应用,就会启动相应机制,及时联系相关方处理。在预防骗局上,我们也始终在各渠道告知用户新骗局并普及防范注意点,这里有一套我们准备的区块链资产安全自测答卷,看看你的安全意识如何。在受害用户协助上,我们尽可能通过各渠道(如链上数据)了解受骗用户的典型特征,并告知其潜在隐患和最佳处理方案。
imToken 努力打造最为安全可靠、简单易用的数字钱包,并且已成为千万区块链用户的放心选择,离不开我们对用户资产安全和风险防范的高强度持续投入。从产品设计到安全审计,从用户教育到员工安全考察,从用户支持到和警方的紧密联系。对于用户资产安全这条底线,我们有着一丝不苟的安全追求。
我们相信并实践着「数字资产,尽在掌控」,同时也深知自主掌控资产赋予了用户同等重大的责任和自由。而作为服务千万用户的去中心化钱包,imToken 将始终把用户资产安全放在首位,提供最安全可靠的钱包服务,并持续区块链安全教育和普及,我们知道,这任重而道远。
最后,也希望作为用户的你,身处区块链世界,不忘对自己的资产多一份重视和谨慎;希望作为从业者的你,和我们一起努力为区块链新人门打造更安全友好的加密世界。