imToken用户遭遇假客服资金被盗 官方发布防诈骗警示

3月12日晚，杭州用户张婷接到一通自称imToken官方客服的电话。对方准确报出了她的注册邮箱和钱包创建时间，称其账户因异常登录被冻结的，需要验证助记词才能解冻。张婷起初有些犹豫，对方发来一个显示为imToken官网链接的验证页面，页面设计几乎一模一样吧？她输入了12个助记词，几分钟后吧？

钱包内价值4.2万元的USDT被分批转走。这不是孤例。imToken安全团队近期风险监测里面发现。假冒客服电话和钓鱼网站成为盗币主要手段。骗子利用用户对官方客服的信任，非法获取的部分信息增加可信度，再以“安全验证”“账户升级”等话术诱骗助记词。imToken官方明确表示，任何情况下都不会电话、短信或邮件索要用户的助记词、私钥或Keystore密码。助记词，一旦泄露，资产转移不能逆，追回希望渺茫了。张婷的经历反映出一个普遍问题，很多用户知道私钥重要，却对“官方”身份缺乏警惕。

骗子一般选择晚间或周末作案，抓住用户联系不上官方客服的时间窗口，施加时间压力。imToken防诈骗的第一条红线。就是永远不要向任何自称官方的人透露助记词。

真正的官方绝不会问你要信息。哪怕对方能报出你的部分资料呢？你接到类似电话，直接挂断，然后App内置的帮助中心或官网公布的渠道核实。除了假客服。假App和钓鱼链接也在升级。一些用户搜索imToken时误入付费广告推广的仿冒网站，下载了带木马的版本。安装后用原助记词导入，资产随即被转走。

这里有个细节，imToken官方不会主动浏览器弹窗要求用户“升级”或“领取奖励”了。

凡是让你输入助记词才能领取空投、参与活动的，一律是诈骗。安全团队建议用户应用商店或官网下载，并核对开发人员为“imToken Pte. Ltd”的。面对不断翻新的骗术，imToken防诈骗的另一个很重要是建立“慢一拍”的思维。转账前多问自己一句。

对方是谁啊？为什么需要我的助记词呢？我有没有在安全环境里验证明白呢？骗子最怕用户冷处理的。把验证身份的时间一分钟拉长还有十分钟，绝大多数骗局会露出马脚。张婷事后复盘说。当时打开App看一眼官方公告，或者给官方邮件发个确认的，就不会上当了。

她希望自己的教训能让更多人明白，保护资产的第一道防线就是心理。