由于近期油价上涨，有不法分子假借中石化加油卡分销变现的名义进行诈骗。骗子声称用户可点击 XX 链接下载新版 imToken，通过申请获得加油卡的优惠价，再分销卖出从而赚取收益。
用户点击骗子发送的钓鱼链接后会进入假冒的 imToken 网站，被诱导下载假钱包导致助记词泄漏，资产被不法分子盗走。
安全提醒：
- 下载 imToken 请务必认准官网：https://token.im
- 天上不会掉馅饼，谨防骗局收起
用户点击骗子发送的钓鱼链接后会进入假冒的 imToken 网站，被诱导下载假钱包导致助记词泄漏，资产被不法分子盗走。
安全提醒：
- 下载 imToken 请务必认准官网：https://token.im
- 天上不会掉馅饼，谨防骗局收起
#官方打假# 转账流水不足骗局
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/lmtoken
如无法下载或需要帮助，请邮件联系 support@token.im
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/lmtoken
如无法下载或需要帮助，请邮件联系 support@token.im
安全提醒：验证账户安全性骗局
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/lmtoken
如无法下载或需要帮助，请邮件联系 support@token.im
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/lmtoken
如无法下载或需要帮助，请邮件联系 support@token.im
如果你想获得能量或者更多的带宽，有两种方法。
方法一：燃烧 TRX（推荐）
在波场钱包中保留 5-20 个 TRX 代币，转账时会自动燃烧 TRX 以抵扣转账所需的带宽和能量。
方法二：冻结 TRX
点击资产首页的能量 / 带宽，进入 Tron 资源管理界面，选择想获得的资源类型，输入需冻结的 TRX 数量，建议冻结 3000 个。冻结后的 TRX 在 3 天后可以解冻取回。
常见问题
Q1：转账失败怎么办？
使用 TRX 钱包进行转账操作时，常见的「转账失败」一般是由于转账所需的「能量不足」导致的，请在钱包中充入 50~100 个 TRX 代币即可获得后续进行多笔转账所需的「能量」。
Q2：如何获得 TRX 代币？
可以从交易所提币或让朋友替你充值 TRX 至你的钱包。
Q3：为什么我经常会收到空投代币？
波场链上出现了不少「毫无价值」的空投假币和诈骗代币，诈骗代币发行方会发送假币空投到你的钱包地址（你的钱包地址在区块链上是公开的），进行「假币钓鱼诈骗」。在《imToken 钱包安全月报 2 期》中我们介绍了这类诈骗是如何进行的👇
骗子通过空投 OZBT、AAMT、FIL 等代币至用户地址，代币信息中包含「空投币兑换等量 TRX」等虚假内容。当你点击兑换输入密码时，骗子实际获取的是你钱包中 USDT、TRX 等代币的转账权，钱包中的代币就会被转入骗子地址中，导致资产损失。
如果你收到了空投代币，请你不要理会这些代币！也不要按照代币信息中的指引去进行任何操作。
认准 imToken 官方唯一下载渠道：https://token.im
Telegram官方频道：https://t.me/lmtoken
—imToken 团队—
方法一：燃烧 TRX（推荐）
在波场钱包中保留 5-20 个 TRX 代币，转账时会自动燃烧 TRX 以抵扣转账所需的带宽和能量。
方法二：冻结 TRX
点击资产首页的能量 / 带宽，进入 Tron 资源管理界面，选择想获得的资源类型，输入需冻结的 TRX 数量，建议冻结 3000 个。冻结后的 TRX 在 3 天后可以解冻取回。
常见问题
Q1：转账失败怎么办？
使用 TRX 钱包进行转账操作时，常见的「转账失败」一般是由于转账所需的「能量不足」导致的，请在钱包中充入 50~100 个 TRX 代币即可获得后续进行多笔转账所需的「能量」。
Q2：如何获得 TRX 代币？
可以从交易所提币或让朋友替你充值 TRX 至你的钱包。
Q3：为什么我经常会收到空投代币？
波场链上出现了不少「毫无价值」的空投假币和诈骗代币，诈骗代币发行方会发送假币空投到你的钱包地址（你的钱包地址在区块链上是公开的），进行「假币钓鱼诈骗」。在《imToken 钱包安全月报 2 期》中我们介绍了这类诈骗是如何进行的👇
骗子通过空投 OZBT、AAMT、FIL 等代币至用户地址，代币信息中包含「空投币兑换等量 TRX」等虚假内容。当你点击兑换输入密码时，骗子实际获取的是你钱包中 USDT、TRX 等代币的转账权，钱包中的代币就会被转入骗子地址中，导致资产损失。
如果你收到了空投代币，请你不要理会这些代币！也不要按照代币信息中的指引去进行任何操作。
认准 imToken 官方唯一下载渠道：https://token.im
Telegram官方频道：https://t.me/lmtoken
—imToken 团队—
这里的「发起地址」是指用户的 TRX 钱包账户，一个账户通常包含两种权限：「拥有者权限」和「活跃权限」。
拥有者权限是账户的最高权限，具有该权限的地址可进行该账户内的所有操作；
活跃权限提供某些操作的组合，比如你可设置一个活跃权限仅能执行 TRX 转账、冻结资产的操作。
由于用户的 TRX 钱包地址更新了账户权限，将自身账户的最高权限，即拥有者权限，转给了另一个地址 B，所以后续用户的地址发起转账时收到了报错提示。
那么用户的钱包地址怎么会无故出现「更新账户权限」的情况？
根据用户反馈，我们了解到这些钱包的助记词并不是用户自己的，而是别人给他们的。
比如，用户小王借给网友 1000 元，网友表示可以用自己的加密货币来交换，就给了小王一套钱包助记词。
小王导入助记词后，成功进入钱包页面并看到了资产，但要发起转账时，却出现了开头提到的的报错情况，这才意识到，自己可能被骗了，但资产已经有去无回了。
网友在给小王助记词之前，进行了「更新账户权限」的操作。即便你拥有助记词也无法转账，因为账户的最高权限在骗子网友手里，资产依旧由骗子掌控。
除了通过助记词抵债来行骗，骗子还会通过诱导用户下载假 imToken 等方式窃取助记词并更改用户的 TRX 钱包账户权限，导致用户失去账户的控制权。用户只能将代币转入钱包，却无法转出。
安全提醒：
1.如有人向你借钱并提出用助记词抵债，请提高警惕，对方很有可能是骗子！
2.下载 imToken 请认准我们的官网 https://token.im，并妥善保管助记词，避免泄漏。
拥有者权限是账户的最高权限，具有该权限的地址可进行该账户内的所有操作；
活跃权限提供某些操作的组合，比如你可设置一个活跃权限仅能执行 TRX 转账、冻结资产的操作。
由于用户的 TRX 钱包地址更新了账户权限，将自身账户的最高权限，即拥有者权限，转给了另一个地址 B，所以后续用户的地址发起转账时收到了报错提示。
那么用户的钱包地址怎么会无故出现「更新账户权限」的情况？
根据用户反馈，我们了解到这些钱包的助记词并不是用户自己的，而是别人给他们的。
比如，用户小王借给网友 1000 元，网友表示可以用自己的加密货币来交换，就给了小王一套钱包助记词。
小王导入助记词后，成功进入钱包页面并看到了资产，但要发起转账时，却出现了开头提到的的报错情况，这才意识到，自己可能被骗了，但资产已经有去无回了。
网友在给小王助记词之前，进行了「更新账户权限」的操作。即便你拥有助记词也无法转账，因为账户的最高权限在骗子网友手里，资产依旧由骗子掌控。
除了通过助记词抵债来行骗，骗子还会通过诱导用户下载假 imToken 等方式窃取助记词并更改用户的 TRX 钱包账户权限，导致用户失去账户的控制权。用户只能将代币转入钱包，却无法转出。
安全提醒：
1.如有人向你借钱并提出用助记词抵债，请提高警惕，对方很有可能是骗子！
2.下载 imToken 请认准我们的官网 https://token.im，并妥善保管助记词，避免泄漏。
imToken 安全提醒 | 验证账户安全性骗局
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/lmtoken
如无法下载或需要帮助，请邮件联系 support@token.im
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/lmtoken
如无法下载或需要帮助，请邮件联系 support@token.im
👍1
imToken 安全提醒 | 鉴别黑假 USDT 骗局
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/lmtoken
如无法下载或需要帮助，请邮件联系 support@token.im
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/lmtoken
如无法下载或需要帮助，请邮件联系 support@token.im
这又是一篇反诈的安全教育文章，而且在这篇文章要剖析的三个骗局里，我遇上了两个，如果不是因为我自己的日常工作会接触各类骗局，可能也会中招。
骗局一：高价收 U
小张（化名）是一位刚刚出生的孩子的父亲，孩子最近生病了，为了给孩子治病需要支付大额医药费，他手里没有这么多现钱，就想把交易所的数字资产换成人民币。
恰好这时 QQ 上的朋友联系他，说可以高价收 USDT，但为了安全起见，需要视频验证小张的资产。小张按照对方的引导下载了 imToken 并将数字资产全部换成 USDT 转入 imToken。
对方告诉小张接下来要进行资产的高级认证，让小张进入钱包的管理页面，点击高级模式导出私钥，并通过视频展示给他看。对方在看到私钥后表示小额 USDT 不收，催促小张转入更多 USDT。
在小张又转入了一笔 USDT 后，对方立刻转走了小张钱包里的资产，这时小张才意识到对方是个骗子。
安全提醒：
任何告诉你愿意以高于市场价收 USDT 等数字资产的人都是骗子。
不要将钱包助记词、私钥告知任何人！任何人一旦获取了你的助记词、私钥，无需知晓钱包密码即可转走你的资产。
骗局二：账户涉嫌洗钱
有天我接到一通来自交易所客服的电话，她告知我的一笔订单涉嫌洗钱，如果不按照她的指示进行操作，账户就会被冻结……然后我没等她把话说完，就把电话挂断了，心想又是一通想骗我钱的诈骗电话。
但是之后不断有用户向我们举报接到了同样的电话，他们听这个「客服」把话说完了，结局你们可以想到。为了让大家了解这个骗局的套路，避免掉入同样的陷阱，我把它分成了三个部分做解析。
一、说明事由（什么事？）
来电自称交易所客服，可以说出你的真实交易信息，由于你的订单涉嫌洗钱，现来协助你进行资金核验。
二、阐述理由（为什么？）
由于你的订单涉嫌黑钱交易，需要进行资金核验才能洗脱嫌疑，否则所有资金和账户都会被冻结，因此需要交易所客服配合操作。
三、告知步骤（做什么？）
下载瞩目、小鱼易连等视频软件，与客服共享手机屏幕，下载 imToken 并将交易所所有数字资产换成 USDT 并提至 imToken。接着客服告知查到了到账记录，需要再转一笔 USDT 进行验证。系统开始验证，进度达到了 XX%，需要充值人民币至指定银行账户才能完成最终核验。
由于共享了手机屏幕，你从下载 imToken 钱包到备份助记词的过程中，每一步都被骗子记录了，获取到你的助记词后，他会再诱导你将资产转入钱包。你以为骗子到这就收网了？还没有，骗子除了币，还想要你的钱。
币转入钱包后，骗子会以系统卡机或验资进度没达到 100% 为理由，让你再转一笔现金。没钱？如果你告知对方没钱，骗子还会指导你通过支付宝借呗或微信微粒贷借到钱。等确定拿到你身上所有的币、钱后再挂断电话，失联。
安全提醒：
遇到声称来自交易所或 imToken 钱包的客服时，请通过官网或 App 内的联系方式向官方求证。
不要将钱包助记词、私钥告知任何人！任何诱导你露出这些信息的人都是骗子！
骗局三：App 升级
有天我收到了一则来自某交易平台的信息👆，我的确是该平台的用户，App 也确实好久没更新了，这条短信的末尾还提示我要防范最近的诈骗，看上去似乎有些可信度。
那么这个信息到底是真是假呢？我的做法是打开 App 进入软件内联系官方客服进行信息核实，客服告诉我这个信息是假的，整个核实过程在 5 分钟内就完成了。
安全提醒：
收到 App 更新提醒时，请通过官网或 App 内的联系方式向官方求证。
通常 App 更新在软件内即可直接完成，无需再次下载。最后每一次的新型骗局剖析就像是给大家打一剂针对新病毒的疫苗，但疫苗也不是百分之百有效，要想降低被骗概率，更重要的还是要大家增加自身「免疫力」，不贪小便宜，小心求证，谨记助记词、私钥不可分享给任何人。
骗局一：高价收 U
小张（化名）是一位刚刚出生的孩子的父亲，孩子最近生病了，为了给孩子治病需要支付大额医药费，他手里没有这么多现钱，就想把交易所的数字资产换成人民币。
恰好这时 QQ 上的朋友联系他，说可以高价收 USDT，但为了安全起见，需要视频验证小张的资产。小张按照对方的引导下载了 imToken 并将数字资产全部换成 USDT 转入 imToken。
对方告诉小张接下来要进行资产的高级认证，让小张进入钱包的管理页面，点击高级模式导出私钥，并通过视频展示给他看。对方在看到私钥后表示小额 USDT 不收，催促小张转入更多 USDT。
在小张又转入了一笔 USDT 后，对方立刻转走了小张钱包里的资产，这时小张才意识到对方是个骗子。
安全提醒：
任何告诉你愿意以高于市场价收 USDT 等数字资产的人都是骗子。
不要将钱包助记词、私钥告知任何人！任何人一旦获取了你的助记词、私钥，无需知晓钱包密码即可转走你的资产。
骗局二：账户涉嫌洗钱
有天我接到一通来自交易所客服的电话，她告知我的一笔订单涉嫌洗钱，如果不按照她的指示进行操作，账户就会被冻结……然后我没等她把话说完，就把电话挂断了，心想又是一通想骗我钱的诈骗电话。
但是之后不断有用户向我们举报接到了同样的电话，他们听这个「客服」把话说完了，结局你们可以想到。为了让大家了解这个骗局的套路，避免掉入同样的陷阱，我把它分成了三个部分做解析。
一、说明事由（什么事？）
来电自称交易所客服，可以说出你的真实交易信息，由于你的订单涉嫌洗钱，现来协助你进行资金核验。
二、阐述理由（为什么？）
由于你的订单涉嫌黑钱交易，需要进行资金核验才能洗脱嫌疑，否则所有资金和账户都会被冻结，因此需要交易所客服配合操作。
三、告知步骤（做什么？）
下载瞩目、小鱼易连等视频软件，与客服共享手机屏幕，下载 imToken 并将交易所所有数字资产换成 USDT 并提至 imToken。接着客服告知查到了到账记录，需要再转一笔 USDT 进行验证。系统开始验证，进度达到了 XX%，需要充值人民币至指定银行账户才能完成最终核验。
由于共享了手机屏幕，你从下载 imToken 钱包到备份助记词的过程中，每一步都被骗子记录了，获取到你的助记词后，他会再诱导你将资产转入钱包。你以为骗子到这就收网了？还没有，骗子除了币，还想要你的钱。
币转入钱包后，骗子会以系统卡机或验资进度没达到 100% 为理由，让你再转一笔现金。没钱？如果你告知对方没钱，骗子还会指导你通过支付宝借呗或微信微粒贷借到钱。等确定拿到你身上所有的币、钱后再挂断电话，失联。
安全提醒：
遇到声称来自交易所或 imToken 钱包的客服时，请通过官网或 App 内的联系方式向官方求证。
不要将钱包助记词、私钥告知任何人！任何诱导你露出这些信息的人都是骗子！
骗局三：App 升级
有天我收到了一则来自某交易平台的信息👆，我的确是该平台的用户，App 也确实好久没更新了，这条短信的末尾还提示我要防范最近的诈骗，看上去似乎有些可信度。
那么这个信息到底是真是假呢？我的做法是打开 App 进入软件内联系官方客服进行信息核实，客服告诉我这个信息是假的，整个核实过程在 5 分钟内就完成了。
安全提醒：
收到 App 更新提醒时，请通过官网或 App 内的联系方式向官方求证。
通常 App 更新在软件内即可直接完成，无需再次下载。最后每一次的新型骗局剖析就像是给大家打一剂针对新病毒的疫苗，但疫苗也不是百分之百有效，要想降低被骗概率，更重要的还是要大家增加自身「免疫力」，不贪小便宜，小心求证，谨记助记词、私钥不可分享给任何人。
从交易所提币到钱包，提示「地址无效」怎么办？
如果交易所提示「地址无效」，说明你输入的「钱包地址」和你选择的「提币网络」不匹配。
交易所持有的代币在转入 imToken 之前，需先了解 imToken 是否支持该代币。若你转入了 imToken 不支持的代币，会发生交易所显示提币成功，但钱包内资产不到账的问题。
在下面的表格中，我们列出了 imToken 支持的钱包类型和对应的提币网络，供你参考。
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/lmtoken
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道
imToken 团队
如果交易所提示「地址无效」，说明你输入的「钱包地址」和你选择的「提币网络」不匹配。
交易所持有的代币在转入 imToken 之前，需先了解 imToken 是否支持该代币。若你转入了 imToken 不支持的代币，会发生交易所显示提币成功，但钱包内资产不到账的问题。
在下面的表格中，我们列出了 imToken 支持的钱包类型和对应的提币网络，供你参考。
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/lmtoken
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道
imToken 团队
钱包被盗怎么办？
当钱包发生了非你本人操作的转账时，说明你的资产被盗了。此时请保持冷静，按照以下步骤进行应对。
第一步：转移钱包内剩余资产
imToken 是一个去中心化钱包，它不像普通银行，无法对你或盗币者的钱包账户进行冻结。因此当你发现资产被盗后，请检查你在 imToken 的所有钱包地址中是否还有未被转走的资产。如有，请立刻将剩余资产转移至安全的钱包地址或交易所账户。
第二步：排查原因，搜集可疑线索
资产被盗的原因主要分为两种：
1.助记词、私钥或 Keystore 泄露
2.无意中授予骗子转走资产的权限
请注意，发生以上两种情况时，盗币者无需获取你的钱包密码，即可转走你钱包内的资产。
原因一：助记词、私钥或 Keystore 泄露
使用 imToken 创建钱包时，会看到一则提醒：获得助记词等于拥有钱包资产所有权。这意味着，一旦你的助记词发生泄露，他人就可以转走你的资产。
当钱包发生了非你本人操作的转账时，说明你的资产被盗了。此时请保持冷静，按照以下步骤进行应对。
第一步：转移钱包内剩余资产
imToken 是一个去中心化钱包，它不像普通银行，无法对你或盗币者的钱包账户进行冻结。因此当你发现资产被盗后，请检查你在 imToken 的所有钱包地址中是否还有未被转走的资产。如有，请立刻将剩余资产转移至安全的钱包地址或交易所账户。
第二步：排查原因，搜集可疑线索
资产被盗的原因主要分为两种：
1.助记词、私钥或 Keystore 泄露
2.无意中授予骗子转走资产的权限
请注意，发生以上两种情况时，盗币者无需获取你的钱包密码，即可转走你钱包内的资产。
原因一：助记词、私钥或 Keystore 泄露
使用 imToken 创建钱包时，会看到一则提醒：获得助记词等于拥有钱包资产所有权。这意味着，一旦你的助记词发生泄露，他人就可以转走你的资产。
导致泄露的常见原因有：
⊙曾经在假冒网站、非官方渠道下载安装过假的 imToken 钱包 App；
⊙抄写在本子上的助记词、私钥被身边人看到了；
⊙把助记词、私钥截图 / 拍照保存在手机相册里；
⊙把助记词、私钥保存在微信收藏、备忘录、邮箱、电脑文件夹、网盘、U 盘中或使用邮件、聊天工具传输助记词、私钥；
⊙在第三方网站或其他软件中输入了助记词、私钥；
⊙将第三方风险钱包生成的助记词 / 私钥导入 imToken；
⊙将 imToken 生成的助记词 / 私钥导入第三方风险钱包；
⊙复制粘贴过助记词 / 私钥等。
为什么钱包密码没有泄露，他人也可以转走你的资产？
imToken 是一个去中心化钱包，可用于管理助记词、私钥和 Keystore 等密钥信息，但并不存储你的资产。你的资产是存于区块链上，而非 imToken 内，你在钱包里看到的资产数量，是 imToken 从区块链上拉取的数据。
在区块链上，助记词代表着资产所有权。一旦他人获取了你的助记词，就可以在其他设备上导入并设置不同的密码，盗走你的资产，这是数字资产的「特点」之一。区块链技术确保了用户对其资产拥有绝对控制权，同时也意味着用户需要独自承担保护资产安全的责任。
原因二：无意中授予骗子转走资产的权限
骗子常通过诱导用户使用 imToken 的浏览页访问第三方风险网站从而骗取代币授权，相当于你给第三方开通了「亲密付」，他人不用经过你的允许，就能转走你的资产。为了增强钱包安全性， imToken 最新版在授权过程中做出了风险提示👇。
⊙曾经在假冒网站、非官方渠道下载安装过假的 imToken 钱包 App；
⊙抄写在本子上的助记词、私钥被身边人看到了；
⊙把助记词、私钥截图 / 拍照保存在手机相册里；
⊙把助记词、私钥保存在微信收藏、备忘录、邮箱、电脑文件夹、网盘、U 盘中或使用邮件、聊天工具传输助记词、私钥；
⊙在第三方网站或其他软件中输入了助记词、私钥；
⊙将第三方风险钱包生成的助记词 / 私钥导入 imToken；
⊙将 imToken 生成的助记词 / 私钥导入第三方风险钱包；
⊙复制粘贴过助记词 / 私钥等。
为什么钱包密码没有泄露，他人也可以转走你的资产？
imToken 是一个去中心化钱包，可用于管理助记词、私钥和 Keystore 等密钥信息，但并不存储你的资产。你的资产是存于区块链上，而非 imToken 内，你在钱包里看到的资产数量，是 imToken 从区块链上拉取的数据。
在区块链上，助记词代表着资产所有权。一旦他人获取了你的助记词，就可以在其他设备上导入并设置不同的密码，盗走你的资产，这是数字资产的「特点」之一。区块链技术确保了用户对其资产拥有绝对控制权，同时也意味着用户需要独自承担保护资产安全的责任。
原因二：无意中授予骗子转走资产的权限
骗子常通过诱导用户使用 imToken 的浏览页访问第三方风险网站从而骗取代币授权，相当于你给第三方开通了「亲密付」，他人不用经过你的允许，就能转走你的资产。为了增强钱包安全性， imToken 最新版在授权过程中做出了风险提示👇。