警惕！冒充imToken的诈骗短信泛滥，别让你的数字资产成猎物

导读： 近期，冒充imToken的诈骗短信正泛滥传播，这类诈骗以非法窃取用户数字资产为核心目的，是当前虚拟货币领域的重要安全风险，诈骗分子伪造官方短信信息，诱导用户点击恶意链接以盗取账户权限、私钥等关键信息，已有不少用户因此遭受资产损失，在此提醒广大用户务必提高警惕，切勿轻信陌生短信内容，守护好个人数字资产...

近期，冒充imToken的诈骗短信正泛滥传播，这类诈骗以非法窃取用户数字资产为核心目的，是当前虚拟货币领域的重要安全风险，诈骗分子伪造官方短信信息，诱导用户点击恶意链接以盗取账户权限、私钥等关键信息，已有不少用户因此遭受资产损失，在此提醒广大用户务必提高警惕，切勿轻信陌生短信内容，守护好个人数字资产，避免沦为诈骗分子的猎物。

imToken诈骗短信的常见套路

诈骗分子通常通过非法购买、泄露等渠道获取imToken用户的手机号（部分甚至包含用户的钱包地址等信息），再通过伪基站、改号软件等发送带有诱导性的短信，话术多围绕“账户安全”“福利空投”“客服核实”等用户敏感点展开,常见套路可分为以下四类：

1. 账户异常类：话术多为“您的imToken账户因违规操作被冻结，请点击链接（xxx）提交身份信息解冻，逾期将永久封禁”，部分诈骗分子还会模仿官方客服语气，甚至伪造“官方工号”,让用户难辨真伪；
2. 空投福利类：常见话术如“imToken官方空投价值1000USDT的Token，点击链接（xxx）注册领取，仅限今日”，更有甚者会附加“邀请3位好友额外得500USDT”“参与需支付0.1ETH手续费”等条件，实则手续费与“注册费”均会直接转入诈骗账户；
3. 安全提醒类：话术多为“您的imToken私钥即将过期，请点击链接（xxx）更新，否则无法登录”“您的钱包存在安全漏洞，请点击链接（xxx）修复”，利用用户对“私钥安全”的恐慌心理诱导点击；
4. 虚假客服类：话术如“您好，我是imToken官方客服，检测到您的账户存在异常交易，需要您提供助记词协助核实，否则将冻结您的资产”，冒充官方客服索要核心信息,是近期新增的高风险套路。

---

imToken诈骗短信的致命危害

用户点击短信中的链接后，会进入伪装度极高的钓鱼网站——这些网站不仅界面与真实imToken APP几乎完全一致，部分还嵌入了键盘记录、剪贴板监控等恶意程序，即使用户复制粘贴助记词，也会被后台悄悄记录；更有甚者，部分短信会要求用户下载“imToken安全插件”，实则是恶意木马，会自动窃取设备上的钱包数据，或在用户转账时悄悄修改收款地址。 据imToken官方2024年Q1安全报告显示，仅今年一季度就接到超1200起此类诈骗报案，平均单案损失超3万元；2023年一位浙江用户收到“账户冻结”诈骗短信，点击链接输入助记词后，短短8分钟内，钱包内价值6.2万元的加密资产被全部转走,此类案例已屡见不鲜。

---

防范imToken诈骗短信的核心方法

imToken官方曾多次发布安全公告，明确三大核心原则：不会通过短信、邮件等第三方渠道发送任何操作链接、身份验证请求；所有重要通知仅在APP内消息中心推送；官方客服永远不会索要助记词、私钥、交易密码等核心信息，结合用户实际使用场景,总结以下五大防范要点：

1. 坚决不点击陌生链接/不下载陌生插件：任何来自非官方渠道的链接、要求下载的“插件”“更新包”，一律拒绝；哪怕是看起来像官方号码的短信,也不要轻易点击；
2. 严格保护核心资产信息：助记词、私钥是钱包的“核心密钥”，绝对不能截图、不能存储在手机/电脑、不能发给任何人（包括家人、“客服”、朋友）,imToken官方客服永远不会询问这些信息；
3. 可疑信息官方渠道核实：收到疑似诈骗短信时，直接打开imToken APP查看消息中心的官方通知，或通过APP内的“客服中心”联系官方客服核实，不要使用短信中的联系方式，也不要通过搜索引擎搜“imToken客服”；
4. 警惕“紧急”话术，保持冷静判断：诈骗分子常以“逾期永久封禁”“福利过期”“私钥失效”制造紧迫感，试图让用户来不及思考就操作；官方不会发布此类“紧急”通知，遇到此类话术，先暂停操作,核实后再处理；
5. 定期更新官方APP版本：imToken官方会持续修复安全漏洞，更新APP版本可提升钱包的安全性,降低被恶意程序攻击的风险。