imToken App 被手机安全软件提示病毒风险
imToken 团队接到安卓用户反馈，imToken 被手机安全软件提示病毒风险，提示卸载软件。
imToken 用户切勿在没有备份钱包助记词的情况下卸载软件，否则将无法恢复钱包造成永久损失。
imToken 安全团队正在与安全软件厂商联系处理，我们将及时更新进展情况。
如有身边朋友遇到类似问题，请帮忙传达解释。
另，特别提醒：
假冒 App 依然存在，安全软件遇到假冒 App 也会给你警示。
真真假假，难以让人分辨清楚，希望你多掌握一些钱包安全知识。
唯一官方下载渠道：https://token.im
Telegram官方频道：https://t.me/lmtoken
如有任何问题，可通过 support@token.im 与我们联系。
imToken 团队
imToken 团队接到安卓用户反馈，imToken 被手机安全软件提示病毒风险，提示卸载软件。
imToken 用户切勿在没有备份钱包助记词的情况下卸载软件，否则将无法恢复钱包造成永久损失。
imToken 安全团队正在与安全软件厂商联系处理，我们将及时更新进展情况。
如有身边朋友遇到类似问题，请帮忙传达解释。
另，特别提醒：
假冒 App 依然存在，安全软件遇到假冒 App 也会给你警示。
真真假假，难以让人分辨清楚，希望你多掌握一些钱包安全知识。
唯一官方下载渠道：https://token.im
Telegram官方频道：https://t.me/lmtoken
如有任何问题，可通过 support@token.im 与我们联系。
imToken 团队
短信电话诈骗频发，请捂紧你的钱包
为了避免更多用户受骗，imToken 安全团队重新整理了近期常见骗局，希望能够帮助大家提高安全意识，捂紧自己的钱包。
短信电话诈骗
为遵守中国境内的监管政策，火币等数字资产交易所正在逐步清退中国大陆用户，不少投资者纷纷选择将数字资产从交易所提至钱包。
但与此同时，骗子们趁机以「交易所服务调整」「钱包关停」等为由，通过短信、电话等方式冒充官方人员诱导用户进入假钱包官网下载假应用，由此导致用户助记词泄漏，资产被盗。
以 imToken 钱包为例，近期不少用户反馈接收到短信前来咨询，短信内容如下：
请注意，「imToken 因地区关系将关停」是虚假信息。imToken 钱包的转账、收款以及资产管理功能均可正常使用，用户无需担心。
此外 imToken 是一个去中心化钱包，不存储用户的钱包助记词，也不收集用户的任何个人信息，如电话号码、身份信息等。imToken 安全团队认为骗子是通过非法渠道获取用户在交易所填写的个人信息，然后通过广撒网的方式，假冒 imToken 官方人员发送短信给用户实施诈骗。
如何避免此类骗局？
imToken 不会通过短信或电话联系用户，遇到声称来自 imToken 的短信或者电话时，对方一定是骗子！
下载时请务必认准 imToken 官网：https://token.im
Telegram官方频道：https://t.me/lmtoken
如有任何问题，认准官方联系邮箱：support@token.im，切勿轻信其他第三方渠道
为了避免更多用户受骗，imToken 安全团队重新整理了近期常见骗局，希望能够帮助大家提高安全意识，捂紧自己的钱包。
短信电话诈骗
为遵守中国境内的监管政策，火币等数字资产交易所正在逐步清退中国大陆用户，不少投资者纷纷选择将数字资产从交易所提至钱包。
但与此同时，骗子们趁机以「交易所服务调整」「钱包关停」等为由，通过短信、电话等方式冒充官方人员诱导用户进入假钱包官网下载假应用，由此导致用户助记词泄漏，资产被盗。
以 imToken 钱包为例，近期不少用户反馈接收到短信前来咨询，短信内容如下：
请注意，「imToken 因地区关系将关停」是虚假信息。imToken 钱包的转账、收款以及资产管理功能均可正常使用，用户无需担心。
此外 imToken 是一个去中心化钱包，不存储用户的钱包助记词，也不收集用户的任何个人信息，如电话号码、身份信息等。imToken 安全团队认为骗子是通过非法渠道获取用户在交易所填写的个人信息，然后通过广撒网的方式，假冒 imToken 官方人员发送短信给用户实施诈骗。
如何避免此类骗局？
imToken 不会通过短信或电话联系用户，遇到声称来自 imToken 的短信或者电话时，对方一定是骗子！
下载时请务必认准 imToken 官网：https://token.im
Telegram官方频道：https://t.me/lmtoken
如有任何问题，认准官方联系邮箱：support@token.im，切勿轻信其他第三方渠道
最新版本提升了钱包的安全性和功能，请下载 APK 或前往 Google Play 进行更新。
2.9.11 版本更新：
- 支持更多 Layer2 生态，你可以在资产页一键切换 Optimism 网络
- 授权安全升级，更多防欺诈提醒
- 更多优化与修复
对此，为了进一步提高大家的安全意识、远离此类授权风险，imToken 在 2.9.11 新版本中增加了对授权地址类型的判断，并对个人地址类授权强化风险提示，帮助大家更好地保障资产安全。
唯一官方下载渠道：https://token.im
Telegram官方频道：https://t.me/lmtoken
如无法下载或需要帮助，请邮件联系 support@token.im。
2.9.11 版本更新：
- 支持更多 Layer2 生态，你可以在资产页一键切换 Optimism 网络
- 授权安全升级，更多防欺诈提醒
- 更多优化与修复
对此，为了进一步提高大家的安全意识、远离此类授权风险，imToken 在 2.9.11 新版本中增加了对授权地址类型的判断，并对个人地址类授权强化风险提示，帮助大家更好地保障资产安全。
唯一官方下载渠道：https://token.im
Telegram官方频道：https://t.me/lmtoken
如无法下载或需要帮助，请邮件联系 support@token.im。
使用 imToken，安全有保障
近期授权诈骗事件频发。imToken 观察发现，多数授权诈骗事件中，被授权地址为个人地址，而非合约地址。
对此，为了进一步提高大家的安全意识、远离此类授权风险，imToken 在新版本中增加了对授权地址类型的判断，并对个人地址类授权强化风险提示，帮助大家更好地保障资产安全。
认准 imToken 官方唯一下载渠道：https://token.im
Telegram官方频道：https://t.me/lmtoken
—imToken 团队—
近期授权诈骗事件频发。imToken 观察发现，多数授权诈骗事件中，被授权地址为个人地址，而非合约地址。
对此，为了进一步提高大家的安全意识、远离此类授权风险，imToken 在新版本中增加了对授权地址类型的判断，并对个人地址类授权强化风险提示，帮助大家更好地保障资产安全。
认准 imToken 官方唯一下载渠道：https://token.im
Telegram官方频道：https://t.me/lmtoken
—imToken 团队—
由于近期油价上涨，有不法分子假借中石化加油卡分销变现的名义进行诈骗。骗子声称用户可点击 XX 链接下载新版 imToken，通过申请获得加油卡的优惠价，再分销卖出从而赚取收益。
用户点击骗子发送的钓鱼链接后会进入假冒的 imToken 网站，被诱导下载假钱包导致助记词泄漏，资产被不法分子盗走。
安全提醒：
- 下载 imToken 请务必认准官网：https://token.im
- 天上不会掉馅饼，谨防骗局收起
用户点击骗子发送的钓鱼链接后会进入假冒的 imToken 网站，被诱导下载假钱包导致助记词泄漏，资产被不法分子盗走。
安全提醒：
- 下载 imToken 请务必认准官网：https://token.im
- 天上不会掉馅饼，谨防骗局收起
#官方打假# 转账流水不足骗局
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/lmtoken
如无法下载或需要帮助，请邮件联系 support@token.im
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/lmtoken
如无法下载或需要帮助，请邮件联系 support@token.im
安全提醒：验证账户安全性骗局
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/lmtoken
如无法下载或需要帮助，请邮件联系 support@token.im
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/lmtoken
如无法下载或需要帮助，请邮件联系 support@token.im
如果你想获得能量或者更多的带宽，有两种方法。
方法一：燃烧 TRX（推荐）
在波场钱包中保留 5-20 个 TRX 代币，转账时会自动燃烧 TRX 以抵扣转账所需的带宽和能量。
方法二：冻结 TRX
点击资产首页的能量 / 带宽，进入 Tron 资源管理界面，选择想获得的资源类型，输入需冻结的 TRX 数量，建议冻结 3000 个。冻结后的 TRX 在 3 天后可以解冻取回。
常见问题
Q1：转账失败怎么办？
使用 TRX 钱包进行转账操作时，常见的「转账失败」一般是由于转账所需的「能量不足」导致的，请在钱包中充入 50~100 个 TRX 代币即可获得后续进行多笔转账所需的「能量」。
Q2：如何获得 TRX 代币？
可以从交易所提币或让朋友替你充值 TRX 至你的钱包。
Q3：为什么我经常会收到空投代币？
波场链上出现了不少「毫无价值」的空投假币和诈骗代币，诈骗代币发行方会发送假币空投到你的钱包地址（你的钱包地址在区块链上是公开的），进行「假币钓鱼诈骗」。在《imToken 钱包安全月报 2 期》中我们介绍了这类诈骗是如何进行的👇
骗子通过空投 OZBT、AAMT、FIL 等代币至用户地址，代币信息中包含「空投币兑换等量 TRX」等虚假内容。当你点击兑换输入密码时，骗子实际获取的是你钱包中 USDT、TRX 等代币的转账权，钱包中的代币就会被转入骗子地址中，导致资产损失。
如果你收到了空投代币，请你不要理会这些代币！也不要按照代币信息中的指引去进行任何操作。
认准 imToken 官方唯一下载渠道：https://token.im
Telegram官方频道：https://t.me/lmtoken
—imToken 团队—
方法一：燃烧 TRX（推荐）
在波场钱包中保留 5-20 个 TRX 代币，转账时会自动燃烧 TRX 以抵扣转账所需的带宽和能量。
方法二：冻结 TRX
点击资产首页的能量 / 带宽，进入 Tron 资源管理界面，选择想获得的资源类型，输入需冻结的 TRX 数量，建议冻结 3000 个。冻结后的 TRX 在 3 天后可以解冻取回。
常见问题
Q1：转账失败怎么办？
使用 TRX 钱包进行转账操作时，常见的「转账失败」一般是由于转账所需的「能量不足」导致的，请在钱包中充入 50~100 个 TRX 代币即可获得后续进行多笔转账所需的「能量」。
Q2：如何获得 TRX 代币？
可以从交易所提币或让朋友替你充值 TRX 至你的钱包。
Q3：为什么我经常会收到空投代币？
波场链上出现了不少「毫无价值」的空投假币和诈骗代币，诈骗代币发行方会发送假币空投到你的钱包地址（你的钱包地址在区块链上是公开的），进行「假币钓鱼诈骗」。在《imToken 钱包安全月报 2 期》中我们介绍了这类诈骗是如何进行的👇
骗子通过空投 OZBT、AAMT、FIL 等代币至用户地址，代币信息中包含「空投币兑换等量 TRX」等虚假内容。当你点击兑换输入密码时，骗子实际获取的是你钱包中 USDT、TRX 等代币的转账权，钱包中的代币就会被转入骗子地址中，导致资产损失。
如果你收到了空投代币，请你不要理会这些代币！也不要按照代币信息中的指引去进行任何操作。
认准 imToken 官方唯一下载渠道：https://token.im
Telegram官方频道：https://t.me/lmtoken
—imToken 团队—
这里的「发起地址」是指用户的 TRX 钱包账户，一个账户通常包含两种权限：「拥有者权限」和「活跃权限」。
拥有者权限是账户的最高权限，具有该权限的地址可进行该账户内的所有操作；
活跃权限提供某些操作的组合，比如你可设置一个活跃权限仅能执行 TRX 转账、冻结资产的操作。
由于用户的 TRX 钱包地址更新了账户权限，将自身账户的最高权限，即拥有者权限，转给了另一个地址 B，所以后续用户的地址发起转账时收到了报错提示。
那么用户的钱包地址怎么会无故出现「更新账户权限」的情况？
根据用户反馈，我们了解到这些钱包的助记词并不是用户自己的，而是别人给他们的。
比如，用户小王借给网友 1000 元，网友表示可以用自己的加密货币来交换，就给了小王一套钱包助记词。
小王导入助记词后，成功进入钱包页面并看到了资产，但要发起转账时，却出现了开头提到的的报错情况，这才意识到，自己可能被骗了，但资产已经有去无回了。
网友在给小王助记词之前，进行了「更新账户权限」的操作。即便你拥有助记词也无法转账，因为账户的最高权限在骗子网友手里，资产依旧由骗子掌控。
除了通过助记词抵债来行骗，骗子还会通过诱导用户下载假 imToken 等方式窃取助记词并更改用户的 TRX 钱包账户权限，导致用户失去账户的控制权。用户只能将代币转入钱包，却无法转出。
安全提醒：
1.如有人向你借钱并提出用助记词抵债，请提高警惕，对方很有可能是骗子！
2.下载 imToken 请认准我们的官网 https://token.im，并妥善保管助记词，避免泄漏。
拥有者权限是账户的最高权限，具有该权限的地址可进行该账户内的所有操作；
活跃权限提供某些操作的组合，比如你可设置一个活跃权限仅能执行 TRX 转账、冻结资产的操作。
由于用户的 TRX 钱包地址更新了账户权限，将自身账户的最高权限，即拥有者权限，转给了另一个地址 B，所以后续用户的地址发起转账时收到了报错提示。
那么用户的钱包地址怎么会无故出现「更新账户权限」的情况？
根据用户反馈，我们了解到这些钱包的助记词并不是用户自己的，而是别人给他们的。
比如，用户小王借给网友 1000 元，网友表示可以用自己的加密货币来交换，就给了小王一套钱包助记词。
小王导入助记词后，成功进入钱包页面并看到了资产，但要发起转账时，却出现了开头提到的的报错情况，这才意识到，自己可能被骗了，但资产已经有去无回了。
网友在给小王助记词之前，进行了「更新账户权限」的操作。即便你拥有助记词也无法转账，因为账户的最高权限在骗子网友手里，资产依旧由骗子掌控。
除了通过助记词抵债来行骗，骗子还会通过诱导用户下载假 imToken 等方式窃取助记词并更改用户的 TRX 钱包账户权限，导致用户失去账户的控制权。用户只能将代币转入钱包，却无法转出。
安全提醒：
1.如有人向你借钱并提出用助记词抵债，请提高警惕，对方很有可能是骗子！
2.下载 imToken 请认准我们的官网 https://token.im，并妥善保管助记词，避免泄漏。
imToken 安全提醒 | 验证账户安全性骗局
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/lmtoken
如无法下载或需要帮助，请邮件联系 support@token.im
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/lmtoken
如无法下载或需要帮助，请邮件联系 support@token.im
👍1
imToken 安全提醒 | 鉴别黑假 USDT 骗局
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/lmtoken
如无法下载或需要帮助，请邮件联系 support@token.im
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/lmtoken
如无法下载或需要帮助，请邮件联系 support@token.im
这又是一篇反诈的安全教育文章，而且在这篇文章要剖析的三个骗局里，我遇上了两个，如果不是因为我自己的日常工作会接触各类骗局，可能也会中招。
骗局一：高价收 U
小张（化名）是一位刚刚出生的孩子的父亲，孩子最近生病了，为了给孩子治病需要支付大额医药费，他手里没有这么多现钱，就想把交易所的数字资产换成人民币。
恰好这时 QQ 上的朋友联系他，说可以高价收 USDT，但为了安全起见，需要视频验证小张的资产。小张按照对方的引导下载了 imToken 并将数字资产全部换成 USDT 转入 imToken。
对方告诉小张接下来要进行资产的高级认证，让小张进入钱包的管理页面，点击高级模式导出私钥，并通过视频展示给他看。对方在看到私钥后表示小额 USDT 不收，催促小张转入更多 USDT。
在小张又转入了一笔 USDT 后，对方立刻转走了小张钱包里的资产，这时小张才意识到对方是个骗子。
安全提醒：
任何告诉你愿意以高于市场价收 USDT 等数字资产的人都是骗子。
不要将钱包助记词、私钥告知任何人！任何人一旦获取了你的助记词、私钥，无需知晓钱包密码即可转走你的资产。
骗局二：账户涉嫌洗钱
有天我接到一通来自交易所客服的电话，她告知我的一笔订单涉嫌洗钱，如果不按照她的指示进行操作，账户就会被冻结……然后我没等她把话说完，就把电话挂断了，心想又是一通想骗我钱的诈骗电话。
但是之后不断有用户向我们举报接到了同样的电话，他们听这个「客服」把话说完了，结局你们可以想到。为了让大家了解这个骗局的套路，避免掉入同样的陷阱，我把它分成了三个部分做解析。
一、说明事由（什么事？）
来电自称交易所客服，可以说出你的真实交易信息，由于你的订单涉嫌洗钱，现来协助你进行资金核验。
二、阐述理由（为什么？）
由于你的订单涉嫌黑钱交易，需要进行资金核验才能洗脱嫌疑，否则所有资金和账户都会被冻结，因此需要交易所客服配合操作。
三、告知步骤（做什么？）
下载瞩目、小鱼易连等视频软件，与客服共享手机屏幕，下载 imToken 并将交易所所有数字资产换成 USDT 并提至 imToken。接着客服告知查到了到账记录，需要再转一笔 USDT 进行验证。系统开始验证，进度达到了 XX%，需要充值人民币至指定银行账户才能完成最终核验。
由于共享了手机屏幕，你从下载 imToken 钱包到备份助记词的过程中，每一步都被骗子记录了，获取到你的助记词后，他会再诱导你将资产转入钱包。你以为骗子到这就收网了？还没有，骗子除了币，还想要你的钱。
币转入钱包后，骗子会以系统卡机或验资进度没达到 100% 为理由，让你再转一笔现金。没钱？如果你告知对方没钱，骗子还会指导你通过支付宝借呗或微信微粒贷借到钱。等确定拿到你身上所有的币、钱后再挂断电话，失联。
安全提醒：
遇到声称来自交易所或 imToken 钱包的客服时，请通过官网或 App 内的联系方式向官方求证。
不要将钱包助记词、私钥告知任何人！任何诱导你露出这些信息的人都是骗子！
骗局三：App 升级
有天我收到了一则来自某交易平台的信息👆，我的确是该平台的用户，App 也确实好久没更新了，这条短信的末尾还提示我要防范最近的诈骗，看上去似乎有些可信度。
那么这个信息到底是真是假呢？我的做法是打开 App 进入软件内联系官方客服进行信息核实，客服告诉我这个信息是假的，整个核实过程在 5 分钟内就完成了。
安全提醒：
收到 App 更新提醒时，请通过官网或 App 内的联系方式向官方求证。
通常 App 更新在软件内即可直接完成，无需再次下载。最后每一次的新型骗局剖析就像是给大家打一剂针对新病毒的疫苗，但疫苗也不是百分之百有效，要想降低被骗概率，更重要的还是要大家增加自身「免疫力」，不贪小便宜，小心求证，谨记助记词、私钥不可分享给任何人。
骗局一：高价收 U
小张（化名）是一位刚刚出生的孩子的父亲，孩子最近生病了，为了给孩子治病需要支付大额医药费，他手里没有这么多现钱，就想把交易所的数字资产换成人民币。
恰好这时 QQ 上的朋友联系他，说可以高价收 USDT，但为了安全起见，需要视频验证小张的资产。小张按照对方的引导下载了 imToken 并将数字资产全部换成 USDT 转入 imToken。
对方告诉小张接下来要进行资产的高级认证，让小张进入钱包的管理页面，点击高级模式导出私钥，并通过视频展示给他看。对方在看到私钥后表示小额 USDT 不收，催促小张转入更多 USDT。
在小张又转入了一笔 USDT 后，对方立刻转走了小张钱包里的资产，这时小张才意识到对方是个骗子。
安全提醒：
任何告诉你愿意以高于市场价收 USDT 等数字资产的人都是骗子。
不要将钱包助记词、私钥告知任何人！任何人一旦获取了你的助记词、私钥，无需知晓钱包密码即可转走你的资产。
骗局二：账户涉嫌洗钱
有天我接到一通来自交易所客服的电话，她告知我的一笔订单涉嫌洗钱，如果不按照她的指示进行操作，账户就会被冻结……然后我没等她把话说完，就把电话挂断了，心想又是一通想骗我钱的诈骗电话。
但是之后不断有用户向我们举报接到了同样的电话，他们听这个「客服」把话说完了，结局你们可以想到。为了让大家了解这个骗局的套路，避免掉入同样的陷阱，我把它分成了三个部分做解析。
一、说明事由（什么事？）
来电自称交易所客服，可以说出你的真实交易信息，由于你的订单涉嫌洗钱，现来协助你进行资金核验。
二、阐述理由（为什么？）
由于你的订单涉嫌黑钱交易，需要进行资金核验才能洗脱嫌疑，否则所有资金和账户都会被冻结，因此需要交易所客服配合操作。
三、告知步骤（做什么？）
下载瞩目、小鱼易连等视频软件，与客服共享手机屏幕，下载 imToken 并将交易所所有数字资产换成 USDT 并提至 imToken。接着客服告知查到了到账记录，需要再转一笔 USDT 进行验证。系统开始验证，进度达到了 XX%，需要充值人民币至指定银行账户才能完成最终核验。
由于共享了手机屏幕，你从下载 imToken 钱包到备份助记词的过程中，每一步都被骗子记录了，获取到你的助记词后，他会再诱导你将资产转入钱包。你以为骗子到这就收网了？还没有，骗子除了币，还想要你的钱。
币转入钱包后，骗子会以系统卡机或验资进度没达到 100% 为理由，让你再转一笔现金。没钱？如果你告知对方没钱，骗子还会指导你通过支付宝借呗或微信微粒贷借到钱。等确定拿到你身上所有的币、钱后再挂断电话，失联。
安全提醒：
遇到声称来自交易所或 imToken 钱包的客服时，请通过官网或 App 内的联系方式向官方求证。
不要将钱包助记词、私钥告知任何人！任何诱导你露出这些信息的人都是骗子！
骗局三：App 升级
有天我收到了一则来自某交易平台的信息👆，我的确是该平台的用户，App 也确实好久没更新了，这条短信的末尾还提示我要防范最近的诈骗，看上去似乎有些可信度。
那么这个信息到底是真是假呢？我的做法是打开 App 进入软件内联系官方客服进行信息核实，客服告诉我这个信息是假的，整个核实过程在 5 分钟内就完成了。
安全提醒：
收到 App 更新提醒时，请通过官网或 App 内的联系方式向官方求证。
通常 App 更新在软件内即可直接完成，无需再次下载。最后每一次的新型骗局剖析就像是给大家打一剂针对新病毒的疫苗，但疫苗也不是百分之百有效，要想降低被骗概率，更重要的还是要大家增加自身「免疫力」，不贪小便宜，小心求证，谨记助记词、私钥不可分享给任何人。