安全提醒 | 警惕钓鱼链接诈骗
imToken 安全团队近期发现一些不法分子以领红包、空投、验证助记词等方式诱导用户打开钓鱼链接并输入助记词。用户在钓鱼链接中输入的助记词会被记录并上传给诈骗团队，从而导致钱包资产被盗。
请大家务必提高警惕，不要将助记词或者私钥泄露给任何不安全的网站或者个人。以免发生资产被盗的情况！
下载时请务必认准 imToken 官网：https://token.im
Telegram官方频道：https://t.me/lmtoken
如有任何问题，认准官方联系邮箱：support@token.im，切勿轻信其他第三方渠道
imToken 安全团队近期发现一些不法分子以领红包、空投、验证助记词等方式诱导用户打开钓鱼链接并输入助记词。用户在钓鱼链接中输入的助记词会被记录并上传给诈骗团队，从而导致钱包资产被盗。
请大家务必提高警惕，不要将助记词或者私钥泄露给任何不安全的网站或者个人。以免发生资产被盗的情况！
下载时请务必认准 imToken 官网：https://token.im
Telegram官方频道：https://t.me/lmtoken
如有任何问题，认准官方联系邮箱：support@token.im，切勿轻信其他第三方渠道
安全提醒｜请警惕代币授权骗局
什么是授权骗局？
近期诈骗案件频发，请大家务必提高警惕以防资产损失！今天这篇文章要剖析的授权骗局就是诈骗案件中的一个典型。
朋友给了我一个收款码，我扫码只支付了 1U，然后剩下的币就被盗走了。
有人告诉我可以通过 imToken 钱包参与 XXX 代币质押获得高额收益，我点击确认同意了，结果钱包里剩下的币在我不知道的情况下都被人转走了。
在没有你同意的情况下，骗子凭什么能转走你的资产？骗子凭借的是你不经意间给他的转账权限，当他诱骗你进行转账 / 质押的同时，把代币转账权限也骗到了手。
那么，代币转账权限到底是什么呢？举个例子。
支付宝里有个亲密付功能，当我对家人开通这个功能后，他们购买物品时就会直接通过我的账户进行扣款。即便家人不知道我的支付宝密码，也能使用我账户里的钱。
类似的，当你把代币转账权限给了「朋友」后，对方即便不知道你的助记词和支付密码，也能转走你钱包里的代币。而很多人由于不了解代币转账权限的含义，在给出这个权限时，往往不自知，所以这类骗局发生得很隐蔽，且越来越多人上当。
骗子通常会以这两种方式骗走你的转账权限：二维码收款和假借「质押挖矿」名义的资金盘。
什么是授权骗局？
近期诈骗案件频发，请大家务必提高警惕以防资产损失！今天这篇文章要剖析的授权骗局就是诈骗案件中的一个典型。
朋友给了我一个收款码，我扫码只支付了 1U，然后剩下的币就被盗走了。
有人告诉我可以通过 imToken 钱包参与 XXX 代币质押获得高额收益，我点击确认同意了，结果钱包里剩下的币在我不知道的情况下都被人转走了。
在没有你同意的情况下，骗子凭什么能转走你的资产？骗子凭借的是你不经意间给他的转账权限，当他诱骗你进行转账 / 质押的同时，把代币转账权限也骗到了手。
那么，代币转账权限到底是什么呢？举个例子。
支付宝里有个亲密付功能，当我对家人开通这个功能后，他们购买物品时就会直接通过我的账户进行扣款。即便家人不知道我的支付宝密码，也能使用我账户里的钱。
类似的，当你把代币转账权限给了「朋友」后，对方即便不知道你的助记词和支付密码，也能转走你钱包里的代币。而很多人由于不了解代币转账权限的含义，在给出这个权限时，往往不自知，所以这类骗局发生得很隐蔽，且越来越多人上当。
骗子通常会以这两种方式骗走你的转账权限：二维码收款和假借「质押挖矿」名义的资金盘。
方式一：二维码收款
骗子会发给你一个链接或假冒 imToken 收款的二维码，你扫码后会进入假冒的转账页。一旦你在该页面中进行了「转账」，骗子的计谋就得逞了。
请注意，扫码后你可以通过查看页面右上角的图标，区分真假转账页面和二维码。骗子制作的转账页面右上角为「···」和「X」的图标，imToken 钱包内的正常转账页面右上角是扫描二维码的图标。
此外，发起普通转账时，你看到的是「支付详情」页。而骗子诱导你进行授权时，弹出的是「申请授权」的提醒。若点击确认，骗子将获得转走你钱包中对应代币的权限。在上面截图的例子中，虽然假页面上方显示的是 USDT 转账，但骗子实际骗取的是 LON 的转账权限。
Imtoken.godnest.club 申请 LON 转账授权
imtoken.godnest.club 是骗子制作的假 DApp 名称，一旦确认授权，骗子即可转走该钱包地址中所有的 LON。
骗子会发给你一个链接或假冒 imToken 收款的二维码，你扫码后会进入假冒的转账页。一旦你在该页面中进行了「转账」，骗子的计谋就得逞了。
请注意，扫码后你可以通过查看页面右上角的图标，区分真假转账页面和二维码。骗子制作的转账页面右上角为「···」和「X」的图标，imToken 钱包内的正常转账页面右上角是扫描二维码的图标。
此外，发起普通转账时，你看到的是「支付详情」页。而骗子诱导你进行授权时，弹出的是「申请授权」的提醒。若点击确认，骗子将获得转走你钱包中对应代币的权限。在上面截图的例子中，虽然假页面上方显示的是 USDT 转账，但骗子实际骗取的是 LON 的转账权限。
Imtoken.godnest.club 申请 LON 转账授权
imtoken.godnest.club 是骗子制作的假 DApp 名称，一旦确认授权，骗子即可转走该钱包地址中所有的 LON。
imToken App 被手机安全软件提示病毒风险
imToken 团队接到安卓用户反馈，imToken 被手机安全软件提示病毒风险，提示卸载软件。
imToken 用户切勿在没有备份钱包助记词的情况下卸载软件，否则将无法恢复钱包造成永久损失。
imToken 安全团队正在与安全软件厂商联系处理，我们将及时更新进展情况。
如有身边朋友遇到类似问题，请帮忙传达解释。
另，特别提醒：
假冒 App 依然存在，安全软件遇到假冒 App 也会给你警示。
真真假假，难以让人分辨清楚，希望你多掌握一些钱包安全知识。
唯一官方下载渠道：https://token.im
Telegram官方频道：https://t.me/lmtoken
如有任何问题，可通过 support@token.im 与我们联系。
imToken 团队
imToken 团队接到安卓用户反馈，imToken 被手机安全软件提示病毒风险，提示卸载软件。
imToken 用户切勿在没有备份钱包助记词的情况下卸载软件，否则将无法恢复钱包造成永久损失。
imToken 安全团队正在与安全软件厂商联系处理，我们将及时更新进展情况。
如有身边朋友遇到类似问题，请帮忙传达解释。
另，特别提醒：
假冒 App 依然存在，安全软件遇到假冒 App 也会给你警示。
真真假假，难以让人分辨清楚，希望你多掌握一些钱包安全知识。
唯一官方下载渠道：https://token.im
Telegram官方频道：https://t.me/lmtoken
如有任何问题，可通过 support@token.im 与我们联系。
imToken 团队
短信电话诈骗频发，请捂紧你的钱包
为了避免更多用户受骗，imToken 安全团队重新整理了近期常见骗局，希望能够帮助大家提高安全意识，捂紧自己的钱包。
短信电话诈骗
为遵守中国境内的监管政策，火币等数字资产交易所正在逐步清退中国大陆用户，不少投资者纷纷选择将数字资产从交易所提至钱包。
但与此同时，骗子们趁机以「交易所服务调整」「钱包关停」等为由，通过短信、电话等方式冒充官方人员诱导用户进入假钱包官网下载假应用，由此导致用户助记词泄漏，资产被盗。
以 imToken 钱包为例，近期不少用户反馈接收到短信前来咨询，短信内容如下：
请注意，「imToken 因地区关系将关停」是虚假信息。imToken 钱包的转账、收款以及资产管理功能均可正常使用，用户无需担心。
此外 imToken 是一个去中心化钱包，不存储用户的钱包助记词，也不收集用户的任何个人信息，如电话号码、身份信息等。imToken 安全团队认为骗子是通过非法渠道获取用户在交易所填写的个人信息，然后通过广撒网的方式，假冒 imToken 官方人员发送短信给用户实施诈骗。
如何避免此类骗局？
imToken 不会通过短信或电话联系用户，遇到声称来自 imToken 的短信或者电话时，对方一定是骗子！
下载时请务必认准 imToken 官网：https://token.im
Telegram官方频道：https://t.me/lmtoken
如有任何问题，认准官方联系邮箱：support@token.im，切勿轻信其他第三方渠道
为了避免更多用户受骗，imToken 安全团队重新整理了近期常见骗局，希望能够帮助大家提高安全意识，捂紧自己的钱包。
短信电话诈骗
为遵守中国境内的监管政策，火币等数字资产交易所正在逐步清退中国大陆用户，不少投资者纷纷选择将数字资产从交易所提至钱包。
但与此同时，骗子们趁机以「交易所服务调整」「钱包关停」等为由，通过短信、电话等方式冒充官方人员诱导用户进入假钱包官网下载假应用，由此导致用户助记词泄漏，资产被盗。
以 imToken 钱包为例，近期不少用户反馈接收到短信前来咨询，短信内容如下：
请注意，「imToken 因地区关系将关停」是虚假信息。imToken 钱包的转账、收款以及资产管理功能均可正常使用，用户无需担心。
此外 imToken 是一个去中心化钱包，不存储用户的钱包助记词，也不收集用户的任何个人信息，如电话号码、身份信息等。imToken 安全团队认为骗子是通过非法渠道获取用户在交易所填写的个人信息，然后通过广撒网的方式，假冒 imToken 官方人员发送短信给用户实施诈骗。
如何避免此类骗局？
imToken 不会通过短信或电话联系用户，遇到声称来自 imToken 的短信或者电话时，对方一定是骗子！
下载时请务必认准 imToken 官网：https://token.im
Telegram官方频道：https://t.me/lmtoken
如有任何问题，认准官方联系邮箱：support@token.im，切勿轻信其他第三方渠道
最新版本提升了钱包的安全性和功能，请下载 APK 或前往 Google Play 进行更新。
2.9.11 版本更新：
- 支持更多 Layer2 生态，你可以在资产页一键切换 Optimism 网络
- 授权安全升级，更多防欺诈提醒
- 更多优化与修复
对此，为了进一步提高大家的安全意识、远离此类授权风险，imToken 在 2.9.11 新版本中增加了对授权地址类型的判断，并对个人地址类授权强化风险提示，帮助大家更好地保障资产安全。
唯一官方下载渠道：https://token.im
Telegram官方频道：https://t.me/lmtoken
如无法下载或需要帮助，请邮件联系 support@token.im。
2.9.11 版本更新：
- 支持更多 Layer2 生态，你可以在资产页一键切换 Optimism 网络
- 授权安全升级，更多防欺诈提醒
- 更多优化与修复
对此，为了进一步提高大家的安全意识、远离此类授权风险，imToken 在 2.9.11 新版本中增加了对授权地址类型的判断，并对个人地址类授权强化风险提示，帮助大家更好地保障资产安全。
唯一官方下载渠道：https://token.im
Telegram官方频道：https://t.me/lmtoken
如无法下载或需要帮助，请邮件联系 support@token.im。
使用 imToken，安全有保障
近期授权诈骗事件频发。imToken 观察发现，多数授权诈骗事件中，被授权地址为个人地址，而非合约地址。
对此，为了进一步提高大家的安全意识、远离此类授权风险，imToken 在新版本中增加了对授权地址类型的判断，并对个人地址类授权强化风险提示，帮助大家更好地保障资产安全。
认准 imToken 官方唯一下载渠道：https://token.im
Telegram官方频道：https://t.me/lmtoken
—imToken 团队—
近期授权诈骗事件频发。imToken 观察发现，多数授权诈骗事件中，被授权地址为个人地址，而非合约地址。
对此，为了进一步提高大家的安全意识、远离此类授权风险，imToken 在新版本中增加了对授权地址类型的判断，并对个人地址类授权强化风险提示，帮助大家更好地保障资产安全。
认准 imToken 官方唯一下载渠道：https://token.im
Telegram官方频道：https://t.me/lmtoken
—imToken 团队—
由于近期油价上涨，有不法分子假借中石化加油卡分销变现的名义进行诈骗。骗子声称用户可点击 XX 链接下载新版 imToken，通过申请获得加油卡的优惠价，再分销卖出从而赚取收益。
用户点击骗子发送的钓鱼链接后会进入假冒的 imToken 网站，被诱导下载假钱包导致助记词泄漏，资产被不法分子盗走。
安全提醒：
- 下载 imToken 请务必认准官网：https://token.im
- 天上不会掉馅饼，谨防骗局收起
用户点击骗子发送的钓鱼链接后会进入假冒的 imToken 网站，被诱导下载假钱包导致助记词泄漏，资产被不法分子盗走。
安全提醒：
- 下载 imToken 请务必认准官网：https://token.im
- 天上不会掉馅饼，谨防骗局收起
#官方打假# 转账流水不足骗局
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/lmtoken
如无法下载或需要帮助，请邮件联系 support@token.im
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/lmtoken
如无法下载或需要帮助，请邮件联系 support@token.im
安全提醒：验证账户安全性骗局
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/lmtoken
如无法下载或需要帮助，请邮件联系 support@token.im
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/lmtoken
如无法下载或需要帮助，请邮件联系 support@token.im
如果你想获得能量或者更多的带宽，有两种方法。
方法一：燃烧 TRX（推荐）
在波场钱包中保留 5-20 个 TRX 代币，转账时会自动燃烧 TRX 以抵扣转账所需的带宽和能量。
方法二：冻结 TRX
点击资产首页的能量 / 带宽，进入 Tron 资源管理界面，选择想获得的资源类型，输入需冻结的 TRX 数量，建议冻结 3000 个。冻结后的 TRX 在 3 天后可以解冻取回。
常见问题
Q1：转账失败怎么办？
使用 TRX 钱包进行转账操作时，常见的「转账失败」一般是由于转账所需的「能量不足」导致的，请在钱包中充入 50~100 个 TRX 代币即可获得后续进行多笔转账所需的「能量」。
Q2：如何获得 TRX 代币？
可以从交易所提币或让朋友替你充值 TRX 至你的钱包。
Q3：为什么我经常会收到空投代币？
波场链上出现了不少「毫无价值」的空投假币和诈骗代币，诈骗代币发行方会发送假币空投到你的钱包地址（你的钱包地址在区块链上是公开的），进行「假币钓鱼诈骗」。在《imToken 钱包安全月报 2 期》中我们介绍了这类诈骗是如何进行的👇
骗子通过空投 OZBT、AAMT、FIL 等代币至用户地址，代币信息中包含「空投币兑换等量 TRX」等虚假内容。当你点击兑换输入密码时，骗子实际获取的是你钱包中 USDT、TRX 等代币的转账权，钱包中的代币就会被转入骗子地址中，导致资产损失。
如果你收到了空投代币，请你不要理会这些代币！也不要按照代币信息中的指引去进行任何操作。
认准 imToken 官方唯一下载渠道：https://token.im
Telegram官方频道：https://t.me/lmtoken
—imToken 团队—
方法一：燃烧 TRX（推荐）
在波场钱包中保留 5-20 个 TRX 代币，转账时会自动燃烧 TRX 以抵扣转账所需的带宽和能量。
方法二：冻结 TRX
点击资产首页的能量 / 带宽，进入 Tron 资源管理界面，选择想获得的资源类型，输入需冻结的 TRX 数量，建议冻结 3000 个。冻结后的 TRX 在 3 天后可以解冻取回。
常见问题
Q1：转账失败怎么办？
使用 TRX 钱包进行转账操作时，常见的「转账失败」一般是由于转账所需的「能量不足」导致的，请在钱包中充入 50~100 个 TRX 代币即可获得后续进行多笔转账所需的「能量」。
Q2：如何获得 TRX 代币？
可以从交易所提币或让朋友替你充值 TRX 至你的钱包。
Q3：为什么我经常会收到空投代币？
波场链上出现了不少「毫无价值」的空投假币和诈骗代币，诈骗代币发行方会发送假币空投到你的钱包地址（你的钱包地址在区块链上是公开的），进行「假币钓鱼诈骗」。在《imToken 钱包安全月报 2 期》中我们介绍了这类诈骗是如何进行的👇
骗子通过空投 OZBT、AAMT、FIL 等代币至用户地址，代币信息中包含「空投币兑换等量 TRX」等虚假内容。当你点击兑换输入密码时，骗子实际获取的是你钱包中 USDT、TRX 等代币的转账权，钱包中的代币就会被转入骗子地址中，导致资产损失。
如果你收到了空投代币，请你不要理会这些代币！也不要按照代币信息中的指引去进行任何操作。
认准 imToken 官方唯一下载渠道：https://token.im
Telegram官方频道：https://t.me/lmtoken
—imToken 团队—
这里的「发起地址」是指用户的 TRX 钱包账户，一个账户通常包含两种权限：「拥有者权限」和「活跃权限」。
拥有者权限是账户的最高权限，具有该权限的地址可进行该账户内的所有操作；
活跃权限提供某些操作的组合，比如你可设置一个活跃权限仅能执行 TRX 转账、冻结资产的操作。
由于用户的 TRX 钱包地址更新了账户权限，将自身账户的最高权限，即拥有者权限，转给了另一个地址 B，所以后续用户的地址发起转账时收到了报错提示。
那么用户的钱包地址怎么会无故出现「更新账户权限」的情况？
根据用户反馈，我们了解到这些钱包的助记词并不是用户自己的，而是别人给他们的。
比如，用户小王借给网友 1000 元，网友表示可以用自己的加密货币来交换，就给了小王一套钱包助记词。
小王导入助记词后，成功进入钱包页面并看到了资产，但要发起转账时，却出现了开头提到的的报错情况，这才意识到，自己可能被骗了，但资产已经有去无回了。
网友在给小王助记词之前，进行了「更新账户权限」的操作。即便你拥有助记词也无法转账，因为账户的最高权限在骗子网友手里，资产依旧由骗子掌控。
除了通过助记词抵债来行骗，骗子还会通过诱导用户下载假 imToken 等方式窃取助记词并更改用户的 TRX 钱包账户权限，导致用户失去账户的控制权。用户只能将代币转入钱包，却无法转出。
安全提醒：
1.如有人向你借钱并提出用助记词抵债，请提高警惕，对方很有可能是骗子！
2.下载 imToken 请认准我们的官网 https://token.im，并妥善保管助记词，避免泄漏。
拥有者权限是账户的最高权限，具有该权限的地址可进行该账户内的所有操作；
活跃权限提供某些操作的组合，比如你可设置一个活跃权限仅能执行 TRX 转账、冻结资产的操作。
由于用户的 TRX 钱包地址更新了账户权限，将自身账户的最高权限，即拥有者权限，转给了另一个地址 B，所以后续用户的地址发起转账时收到了报错提示。
那么用户的钱包地址怎么会无故出现「更新账户权限」的情况？
根据用户反馈，我们了解到这些钱包的助记词并不是用户自己的，而是别人给他们的。
比如，用户小王借给网友 1000 元，网友表示可以用自己的加密货币来交换，就给了小王一套钱包助记词。
小王导入助记词后，成功进入钱包页面并看到了资产，但要发起转账时，却出现了开头提到的的报错情况，这才意识到，自己可能被骗了，但资产已经有去无回了。
网友在给小王助记词之前，进行了「更新账户权限」的操作。即便你拥有助记词也无法转账，因为账户的最高权限在骗子网友手里，资产依旧由骗子掌控。
除了通过助记词抵债来行骗，骗子还会通过诱导用户下载假 imToken 等方式窃取助记词并更改用户的 TRX 钱包账户权限，导致用户失去账户的控制权。用户只能将代币转入钱包，却无法转出。
安全提醒：
1.如有人向你借钱并提出用助记词抵债，请提高警惕，对方很有可能是骗子！
2.下载 imToken 请认准我们的官网 https://token.im，并妥善保管助记词，避免泄漏。