摘要：还有假冒官方的App-imTokenPlus，以及打着和imToken合作骗人的钱包Sumtoken。4、imToken目前只有一款App,其他诸如imTokenPlus，sumtoken等，都不是真的imToken；...
在数字货币行业，安全是一个永恒的话题。从智能合约到交易所，再到数字钱包，安全事故通常会给人们带来痛苦的代价和痛苦的记忆。然而，大多数没有经历过安全事故的人仍然很幸运。最近 imToken 安全团队梳理了一些经典案例，希望能引起您的警惕，防止微杜渐。
常见的骗术类型
类型Ⅰ：「搬砖套利」引起的连环骗术
手法：
1、通过「币用」或「Telegram」把用户拉到「xxx 搬砖套利中文讨论组」中；
2、骗子发假的 TUSD 或 BITUSD，用户会误以为是真币；
3、用户发现被骗后，如果主动找群内客服，那么就会有一些客服，「假冒 imToken 官方客服」利用钓鱼网站骗取客户私钥，进而造成二次伤害；
4、若客户不主动联系「假冒客服」，那么会有「假冒受害人」主动寻找受害者，利用钓鱼网站骗取客户私钥，进而造成二次伤害。
值得注意的是，在这类案件中，骗子利用客户：
1、贪小便宜；
2、对真伪代币缺乏了解；
3、对私钥了解不够；
4、不了解官方网站和社区渠道。
等等，定向攻击，持续欺诈，不仅让用户资产遭受不可挽回的损失，而且在心理层面上，也让受害者难以接受。
类型 II ：假冒 imToken 官方网站钓鱼网站或假冒钓鱼网站 App
imToken 团队：识别和防范四类代币骗局
imToken 团队：识别和防范四类代币骗局
imToken 团队：识别和防范四类代币骗局
imToken 团队：识别和防范四类代币骗局
最近，我们看到了一些假的 imToken 官网钓鱼网站，这类网站基本都包括 「一键撤销转账」或「输入助记词取消交易」诱导用户输入助记词或私钥等内容。
还有假官方 App - imToken Plus，以及喊着和 imToken 合作坑人的钱包 Sumtoken。imToken 提示客户，这种钱夹可能会集中存储用户私钥。
类型 III ：假冒 imToken 官方工作人员
在 Telegram 、在货币使用或微信上，一些罪犯将头像和信息改为类似的信息 imToken 官方人员的风格，以帮助用户解决问题的名义，向用户索取私钥，或为用户提供钓鱼网站地址。再次提醒你：记住！imToken 官员不会以任何理由向用户索要私钥或助记词等信息。
imToken 团队：识别和防范四类代币骗局
imToken 团队：识别和防范四类代币骗局
类型 IV：基金盘或传销代币
很多传销项目，都是打着和谐的， imToken 合作欺诈的幌子。虽然这些项目不会向用户索要私钥，但由于其代币没有真正的价值，很容易崩溃，导致大量用户的资产损失。
像 2019 年 2 月，已被警方定性为传销项目 Plustoken，号称自己是继 imToken 未来的第二大钱夹。钱夹喊着双向套利的噱头，用户在使用钱包时，需要将会 ETH 等主流货币兑换成其平台货币 Plus, 而所有的 Plustoken 投资者正在将手中的资金转换为手中的资金 Plus 代币完成后，全部存放在个人身上 Plustoken 钱夹当中。而 Plustoken 但没有上线任何交易所，只是通过每日群内广播的方式，宣传价格上涨。
imToken 团队：识别和防范四类代币骗局
imToken 团队：识别和防范四类代币骗局
最近 imToken 从社区观察到另一批传销项目席卷，我们想提醒大多数用户，投资代币是一种高风险的行为，即使投资是 10 BTC年检，也会经历各种起起落落，更不用说那些来历不明的BTC了「宇宙最强」区块链项目！
如何防范？
imToken 安全团队教你几招：
1、不要向任何人泄露助记词，Keystore 或私钥，即使是所谓的私钥，「官方人员」；
2、不要向第三方网站或工具输入助记词，Keystore 或私钥；
3、imToken 官方网址为 https://token.im 快把它放在你的网页收藏夹里，防止下次不知道真相；
4、imToken 现在只有一个 App, 其他诸如 imToken Plus，sumtoken 等等，都不是真的 imToken；
5、请寻找官方反馈渠道 [email protected]，不要在其他渠道寻找 imToken 商品的帮助；
6、不要贪小便宜，花低价买假的。 ETH，Bitcoin，HT，TUSD 等代币，正在使用中 imToken 在这个过程中，如果发现没有代币信息，Logo 图标的同名假冒代币可以通过工单系统向 imToken 官方人员反馈并咨询真实代币信息；
7、不要被传销代币的高回报和虚假广告蒙蔽了双眼！
此外
imToken 它是一个分散的钱包。如果能在代币中显示， imToken 其中，并不等于 imToken 官方合作或主动支持代币。以以太坊为例，只要满足要求，就可以满足要求。 ERC20 标准，代币将自动显示。
因此，如果你觉得某种代币是高风险代币，并在其中显示， imToken 在中间，你可以通过 [email protected]邮箱向我们检举，imToken 安全团队将在第一时间做出反应，并在核实后标记为风险代币，以警告其他用户。
同时，我们也欢迎客户与我们分享你所经历的案例或一些欺骗。帮助更多的人，防止资产损失！
作者：imToken 安全团队
