当前位置:首页 > 钱包知识 > 假二维码案例详解

imToken钱包安全知识:假二维码案例详解

2021-12-10 14:37:49 | 来源: | 作者:佚名
这篇文章主要介绍了imToken钱包安全知识:假二维码案例详解的相关资料,希望这篇关于假二维码案例详解,能够帮助到各位朋友对imToken钱包安全有一个深入的了解。

近期有不少用户反馈出现了假冒 imToken 收款的二维码,扫码后会跳转至第三方网站,在骗子的诱导下于第三方网站发起转账并授权,最终导致资产丢失。

imToken钱包安全知识:假二维码案例详解

假收款二维码骗局

如何区分真假转账页面避免受骗?

请注意,扫描收款码后应直接跳转转账页面,若扫码后出现第三方 DApp 访问提示,说明收款码已被替换,扫码后访问的是诈骗网站。

区分真假转账页面的另一个办法,是查看页面右上角的图标。骗子制作的转账页面右上角为「···」和「X」的图标,imToken 钱包内的原生转账页面右上角是二维码扫描的图标。

imToken钱包安全知识:假二维码案例详解

左:骗子仿冒 Tokenlon 的授权页面;右:真转账页面

当然,在你无法确定收款方是否可信时,还有一个相对麻烦但更保险的办法:让对方直接提供收款钱包地址(而不是二维码),在确认转账前认真核对收款地址和转账金额。

钱是如何被偷走的?

以上图为例,在真页面发起转账时,你看到的是 USDT 收付款地址、数额等详情的转账确认页,并不涉及其他内容。
而在假页面发起转账时,你会收到一个转账授权的提醒。若点击确认,骗子将获取到转走你钱包中对应代币的权限。虽然假页面中显示的是 USDT 转账,但骗子实际骗取的是 LON 的转账权限。

imtoken.godnest.club 申请 LON 转账授权

imtoken.godnest.club 是骗子制作的假 DApp 名称,一旦确认授权,骗子即可转走该钱包地址中所有的 LON。

地址的所有者拥有资产的转账权限,当我们将 100 LON 的转账权限授权给其他地址,那么该其他地址就获得了 100 LON 的转账权限。当我们将代币转账授权的数量设置为 unlimited(无限) 时,获得授权的地址即可获取该代币最大额度的转账权限。

你的代币转账权是否外泄及如何应对?

地址里的代币转账权,除了你自己拥有还有谁?如果你也一头雾水的话,可以查查看👇

1、复制你的钱包地址,然后在 imToken 浏览页面搜索打开「审查授权合约」。

imToken钱包安全知识:假二维码案例详解

2、在搜索框中粘贴钱包地址,点击 🔍 进行查询。Approved Spender 即拥有代币转账权的地址,Approved Amount 下方显示信息为该地址拥有转账权的代币种类和数量。

imToken钱包安全知识:假二维码案例详解

在上图最右侧的截图中,我们可以看到 Approved Spender 下方显示有 Uniswap、SushiSwap 等。这是因为当我们在 Uniswap、SushiSwap 和 Tokenlon 等 DEX 中交易时需要先进行代币转账授权,其目的是让 DEX 获得代币的转账权限,方便完成后续的代币兑换。

但如果你发现 Approved Spender 这一列有不明地址,并且你自身也不了解该地址的控制方,那么这很有可能是骗子地址。请立刻取消授权,同时,为了更好地保障资产安全,我们建议你在 imToken 中创建一个新钱包并将资产进行转移。

以上就是imToken钱包安全知识:假二维码案例详解的详细内容,更多关于imToken钱包安全的资料请关注脚本之家其它相关文章!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:imToken   钱包   安全   假二维码  

你可能感兴趣的文章

币圈快讯

  • CircleGateway新增cirBTC与EURC支持跨链资产扩至三种

    2026-10-25 16:12
    Circle宣布其跨链余额服务Gateway新增支持封装比特币cirBTC与欧元稳定币EURC(此前仅USDC),开发者可用统一接口移动三种资产。各资产保留独立余额,存入EURC不会资助cirBTC提取或自动换汇,跨资产仍需单独兑换。网络覆盖不同:cirBTC仅限Arc与Ethereum;EURC支持Arc、Avalanche、Base、Ethereum、Solana、WorldChain。Circle称余额建立后跨链访问低于500毫秒,但该时长不含新存入达最终性时间。存款存于非托管GatewayWallet托管合约,授权后同资产在目标链铸造;另提供不依赖API的提现路径,有7天延迟。新资产兼容Nanopayments批量结算,但非USDC资产的nanopayments仅限EVM网络。上线期Circle在Arc对cirBTC与EURC免Gateway费用。
  • XRPLedger修复修正案投票重置最早11月4日激活

    2026-10-25 16:12
    XRPL维护修正案fixCleanup3_4_0在首次倒计时失去验证者多数后重启激活时钟:10月21日重新获多数支持,最早激活窗口移至11月4日(需支持持续)。XRPLDashboard10月24日07:09UTC快照显示,35个信任验证者中32个支持(91.43%),新多数时间戳为10月21日14:46:22UTC。XRPLWin记录显示首次尝试10月9日启动、10月21日失去多数,中断运行超12天,未满足连续两周要求,故10月23日预期失效。官方规则要求超80%信任验证者连续支持两周方可激活,跌破则重新计时;11月4日仅为有条件最早窗口,而非精确切换时刻。该修正案为技术修复包,涉及金库、借贷、AMM、许可交易、信任线、NFT等(如更精确金库舍入、贷款违约判定)。
  • BTC跌破8万后迅速收复PeterSchiff看空至7.5万美元落空

    2026-10-25 16:06
    10月24日,比特币自9月18日以来首次跌破80000美元、滑落至约79000美元(5周低点)。黄金多头PeterSchiff当日于X发文称"比特币终于破位下行",并预测周末将跌至75000美元,还称ETF投资者因周一前无法卖出将面临"非常漫长的周末"。实际走势相反:BTC随后迅速反弹,重新站上80000美元并一度触及81000美元,之后小幅回落。Schiff长期看空比特币,此次看空预测暂未应验。
  • 软银集团董事长孙正义计划在马来西亚进行500亿美元科技投资

    2026-10-25 16:04
    10月25日,马来西亚总理表示,软银集团董事长孙正义计划在马来西亚进行500亿美元科技投资。
  • Papertrade近7日收入850万美元位列全协议收入第五

    2026-10-25 16:03
    10月25日,链上数据平台Papertrade近7日收入达850万美元,在全协议收入排名中位列第五,仅次于Tether、Circle、Pump.fun与Hyperliquid。
  • 查看更多