imtoken用户需高度警惕，近期仿冒短信链接网站正将目标对准该平台用户，企图窃取用户数字资产，此类仿冒网站常以虚假通知、活动福利等名义诱导用户点击，一旦点击链接，可能遭遇钓鱼攻击，导致私钥、助记词泄露，最终造成代币被盗，建议imtoken用户切勿轻信陌生短信链接，务必核实网址真实性，妥善保管私钥、助记词等核心信息，切实防范资产损失。
诈骗套路：仿冒短信+钓鱼链接，精准诱导用户
诈骗分子通常通过多种非法渠道获取用户的imToken钱包地址、手机号甚至交易记录，包括暗网购买泄露的用户数据、钓鱼网站窃取的信息、社交平台公开的钱包地址等，再精准发送伪装成官方通知的短信，内容主要分为两类： 一类是风险恐吓型：【imToken官方】您的钱包账户存在异常登录风险，请点击链接（xxx）完成身份核验，否则将冻结您的全部资产，利用用户怕损失资产的心理，制造焦虑诱导点击； 另一类是利益诱惑型：imToken上线三周年专属福利：点击链接即可领取100枚USDT空投奖励，仅限今日，逾期不候！以小利为诱饵，吸引用户主动跳转。
这些短信附带的链接,域名多为篡改后的仿冒地址，比如imtokken.com（字母e被替换成k）、imtoken-verify.com（增加了verify后缀）、imtoken-official.com（看似官方实则伪造）等，钓鱼网站的界面高度仿冒imToken官方登录页，甚至会模拟官方的安全提示弹窗，普通用户若不仔细核对域名，很难快速分辨真假。
危害：输入敏感信息，币就会被瞬间转移
一旦用户点击陌生链接,进入仿冒网站后，诈骗分子会通过弹窗、页面提示或“客服”引导，诱导用户输入助记词、私钥、钱包密码或短信验证码——这些正是imToken钱包的核心密钥：
- 若用户输入助记词或私钥,钱包内的所有加密货币（BTC、ETH、USDT等）会被瞬间转移到诈骗分子的地址，且由于区块链交易的不可逆性，资金几乎无法追回；
- 部分钓鱼网站还会植入恶意代码,在用户点击链接或输入信息后，偷偷窃取手机内的通讯录、聊天记录、地理位置等隐私信息，甚至远程控制手机，进一步扩大诈骗范围，比如诱导用户下载恶意APP窃取更多信息。
据国内某加密货币安全监测平台2024年上半年发布的数据显示,针对imToken用户的钓鱼诈骗案件同比增长37%，其中近60%的诈骗通过仿冒短信链接实施，平均每起案件损失超2万元，单笔最大损失甚至超过50万元。
防范指南：这几点一定要记牢
imToken官方曾多次通过APP内公告、官方微博等渠道明确提醒用户：从未主动发送任何要求用户点击链接、输入助记词/私钥/验证码的短信或邮件，所有官方通知仅通过APP内的“公告中心”推送，且不会以任何形式要求用户提供核心密钥，除此之外，用户还需牢记以下几点防范要点：
- 核实链接真伪：官方imToken的唯一域名是
imToken.com（注意字母大小写，官方域名首字母大写，且无多余后缀），任何带有陌生后缀、篡改字母的链接均为钓鱼链接，切勿点击，若需确认官方信息，可直接打开imToken APP，在“我的-帮助与反馈-官方公告”中查看，或拨打官方客服电话（仅在APP内可查）核实； - 保护核心信息：助记词、私钥是钱包的唯一凭证，imToken官方、客服及任何第三方都不会以任何理由索要这些信息，绝对不能泄露给任何人，包括自称“官方客服”“技术人员”的人员；
- 正规渠道下载APP：仅从imToken官方网站（imToken.com）、苹果App Store、谷歌Play Store下载APP，切勿点击陌生链接、扫描陌生二维码下载，避免安装带有恶意代码的仿冒APP；
- 远离非法交易：我国明确虚拟货币相关业务活动属于非法金融活动，用户参与虚拟货币交易本身不受法律保护，因此更要注意资产安全，切勿参与任何虚拟货币的交易、投资活动，从根源上避免资产损失。
虚拟资产的安全完全掌握在用户自己手中,面对各类仿冒imToken的短信、链接和二维码，务必提高警惕，切勿因小利（如“空投福利”）或怕损失资产（如“账户冻结”）而陷入诈骗陷阱，若不慎点击陌生链接，应立即断开网络，不要输入任何信息，并尽快联系imToken官方客服核实。
相关阅读：
