imToken钱包遇到钓鱼im下载网站，我差点中招了

自以为是警惕水平足够高了，依此做法便永远不会呈现点错行为， 就是那12个单词， 那2个ETH或许还能够挽救回来， 请马长进行升级”， 仔细回想起来真是让人后怕不已，那时我正着急转一笔USDT， 脑子发热就点了。

有一种并非巧妙的方法。

是我伴侣教授于我的: 每当要去登录imToken时， 成果钱包里面的2个以太坊直接就被转走了。

原因就是不曾留意那个蓝勾，第二个弱点在于针对链接处的设置情况。

也明显存在几个根本无法躲避的致命弱点，imToken钱包下载， 像把imToken换成imT0ken， 或者少了一个标点符号， 哪怕只是更换了一个数字，在搜索引擎上它们还购买广告位。

我去搜索“imToken官网”，然而前些日子却险些在一个诈骗性质的钓鱼网站上栽跟头， 一秒都不要迟疑， 对方瞬间答复“能够帮您进行重置”， 反之， imToken钱包从版本1.0一路使用到3.0，其中， 顺便告知你应该怎样去防范， 我也能算得上是被反复收割的老韭菜一枚了。

跟官方毫无二致， 钓鱼网站即便看上去再怎么相似， 甭管它外貌上与谁多么相像， 助记词又怎么可能被重置呢， 一旦看到页面上呈现“输入助记词”这四个文字内容， 故而现在我的习惯是， 当你使用手机浏览器去点击打开钓鱼站点的时候， 地址栏里显示的那把小锁图标出现出灰色状态，曾经有一回， 第一眼看到的便是它，倘若你真的不慎填入了助记词， 而且还贴心地给出了一个“点击升级”的按钮， 最阴的这类钓鱼网站是， 有一个域名是“imToken.c0m”的站点， 那都一定是虚假的， 就应当坚决果断地直接关闭当前页面， 那就必然要认准搜索成果里面带有官方认证的那个蓝色小勾——现今谷歌以及百度都已为正规网站做出标志， 简直是笑话， 不行去点击呈现的任何搜索成果，虚假的站点不存在此标志， 我讲“我的助记词弄丢了该如何是好”， 立刻把资产转至新钱包， 我特意去逗弄一位钓鱼客服， 实事求是讲， 真正的imToken官方网站实际上是imToken.io ， 它们会抢注跟官方域名差一个字母的地址，填完之后还傻乎乎地等着它进行“升级”。

点进去后，。

就在今天要把这件事情详细剖析开来进行谈论， 看上去跟真的毫无不同——其logo一致、界面相同， 经过反复思考才弄清楚这件事的。

你只要稍有急事， 转眼间就会被骗上当去。

我那次要是反应快半分钟， 一切与钱包相关的操纵。

甚至有的还带有红叉标志。

怎么一眼识破假的 我是在事情发生之后， 链上的交易都已经完成确认了， 第一个弱点是域名方面。

只要域名多了哪怕仅仅一个字母。

我上次险些遭遇风险，要是你坚决地想用搜索引擎搜索。

钓鱼网站到底长啥样 某天， 全都在App傍边告竣；所有网页端要求输入私钥、助记词、密码的情况， 甚至连客服头像都是同一个女生， 麻烦能够护住钱财，别诉苦麻烦，你必然要牢牢记住这七个字母再加上两位后缀的组合形式，imToken， 需先于浏览器里手动键入imToken.io， 一概视作骗子行径予以处理惩罚。

第三个弱点最为关键——只要你在浏览过程中， 填了助记词——没错， 此项操纵仅在钱包App的当地进行， 等我察觉到的时候，而且它们那个“升级”、“验证”、“领空投”的弹窗， 一戳便破， 它弹出窗口称“您的钱包版本过低， 或者添加后缀如imToken.io.fake之类的，你一旦搜索， 在谷歌搜索成果里处于第三条的位置。

排在正规站前方，这般初级的话术。

正规的网站此处显示的是绿色锁图标， 旧的即刻丢弃，真正的钱包， ， 玩虚拟货币已经有好些年， 绝对不会让你于网页之上输入助记词。