警惕冒充imToken的诈骗短信！已有用户因点击链接损失百万加密资产

导读： 近期，针对加密资产用户的诈骗活动出现新变种，不法分子冒充数字钱包imToken官方发送诈骗短信，以官方名义诱导用户点击陌生钓鱼链接，进而窃取资产，目前已有用户因轻信此类短信，点击诈骗链接后遭遇恶意盗取，损失价值高达百万的加密资产，相关安全机构提醒，加密资产持有者需提高风险防范意识，认准官方渠道，切勿...

近期，针对加密资产用户的诈骗活动出现新变种，不法分子冒充数字钱包imToken官方发送诈骗短信，以官方名义诱导用户点击陌生钓鱼链接，进而窃取资产，目前已有用户因轻信此类短信，点击诈骗链接后遭遇恶意盗取，损失价值高达百万的加密资产，相关安全机构提醒，加密资产持有者需提高风险防范意识，认准官方渠道，切勿点击来历不明的链接，避免个人资产遭受重大损失。

不少加密货币投资者近期频繁收到冒充“imToken官方”的诈骗短信，内容或刻意制造“账户安全风险”的恐慌，或抛出“高额福利领取”的诱惑，不少用户因急于保护资产、贪图小利仓促点击链接，最终遭遇盗币损失，作为全球知名的去中心化加密钱包，imToken积累了超千万级全球用户，自然成为诈骗分子重点围猎的目标。

这类诈骗短信的常见套路

诈骗分子的短信内容经过精心包装,核心围绕“制造焦虑”和“利益诱惑”两大心理策略，主要分为两类：

1. 风险诱导型：以“账户冻结/升级”为借口，【imToken官方】您的账户存在安全风险，请点击http://xxx.imtoken-verify.com完成身份升级，否则24小时内冻结全部资产”，用“限时冻结”制造时间焦虑，让用户来不及核实就点击链接；
2. 福利诱惑型：以“免费福利”为诱饵，imToken两周年回馈！新老用户点击链接领取100USDT+专属矿机，限今日领取：http://xxx.imtoken-gift.com”，用高价值的USDT、矿机等福利降低用户警惕，诱导点击。

点击短信中的链接后,用户会进入仿冒imToken的钓鱼网站——诈骗分子会模仿官方页面的视觉风格，甚至篡改官方域名格式（如将imtoken.com改为imtoken-verify.com、imtoken-gift.com等），通过相似域名混淆视听，诱导用户输入助记词、私钥、交易密码等核心敏感信息。

需特别注意：去中心化钱包的核心规则是“用户自主掌控私钥”，这也是其与中心化交易所的本质区别——交易所可协助冻结账户、追踪资金，但去中心化钱包的资产完全由用户负责，一旦助记词、私钥泄露，诈骗分子可直接登录钱包转移资产，且被盗后几乎没有第三方可介入挽回。

真实案例：点击诈骗链接后百万资产被盗

2024年3月,一位国内加密货币投资者收到一条标有“imToken官方”的短信，内容称其账户“存在异常需紧急升级”，用户未加核实便点击短信中的链接，输入了钱包助记词，不到1小时，其钱包内价值约12万美元的ETH全部被转走。

报警后警方调查发现,诈骗分子使用的是境外服务器，身份信息全为伪造，截至目前案件仍在侦办中，被盗资产几乎没有追回的可能。

防范imToken诈骗短信的关键建议

1. 认准官方渠道：imToken官方绝不会主动发送陌生短信，任何账户通知仅会在APP内推送，或通过官方公众号（imToken_Official）、官网（imtoken.com）、官方社区（Discord/Twitter）发布；官方客服仅在APP内提供服务，绝不会通过外部渠道索要信息。
2. 拒绝陌生链接：凡是要求点击链接进行身份验证、升级、领取福利的内容，一律忽略；如需操作，务必直接打开官方APP或官网，切勿通过短信链接跳转。
3. 守护核心隐私：助记词、私钥、交易密码是钱包的“终极密码”，绝对不能以任何形式截图、拍照、发给他人，哪怕对方自称“官方客服”“技术人员”。
4. 主动核实信息：收到可疑短信后，可通过imTokenAPP内的“帮助与反馈”联系官方客服，或通过官方社区核实相关通知，切勿轻信短信内容。
5. 保持风险意识：加密资产无第三方监管，一旦被盗难以挽回；不贪小便宜、不被“紧急情况”裹挟，是保护资产的核心原则——天上不会掉馅饼，凡是“免费领”“高回报”的福利，99%都是诈骗。

随着加密货币行业的发展,针对主流钱包的诈骗手段也在不断迭代升级，冒充imToken的短信诈骗只是其中一种，投资者需时刻保持警惕，牢记“官方不发陌生短信、陌生链接不点、核心隐私不泄露”的铁律，才能有效守护自己的加密资产安全。