假冒的iMToken钱包这个骗局在最近的这一年半时间里可以说是非常横行霸道了, 严重到了什么样的程度呢? 就是我自己的朋友圈里面都已经实实在在地发生了三起这样的事件。
我在上一年的时候也是险些陷入了这样的陷阱, 结果是我几乎就要把我的所有的持仓都交送出去了。那么今天的话, 我是打算把这个识别的具体方法以及它运作的底层逻辑全部给大家清清楚楚、明明白白地讲透一遍。
假冒imtoken钱包怎么识别
假imtoken最大的伪装点就在于它的图标完全是模仿的, 界面也是模仿的, 甚至那些弹窗提示也都是模仿的, 总之就是一比一复刻过来的样子, 如果不仔细地去看的话, 根本就不分得出来是真是假, 真正的区别是在于下载渠道这一点上,官网imtoken.com上面只有一个下载入口, 你在网上看到的那些所谓的加速版、国际版还有Lite版等等这些, 全都是套壳做出来的假安装包, 跟官方的东西没有任何的关系。
还存在一个非常关键的硬性指标需要大家注意, 那就是真正的imtoken软件包名是com.imtoken.wallet。而假冒的软件通常会使用com.imtoken.pro或者com.imtoken.official作为它们的包名。
用户在安装之前, 花大约三十秒钟的时间来仔细查阅一下这个包名信息。通常情况下, 这样就可以避开九成左右的隐患问题。这种做法的效果, 要比等到安装完成之后再去慢慢排查安全隐患要强出百倍之多。
假imtoken下载后私钥怎么丢的
那个假冒的钱包软件, 是在点击“导入助记词”这个步骤的时候, 偷偷设下了陷阱, 当你把所有的十个单词都输入完毕的那一瞬间, 后台程序就已经把你的明文私钥打包好, 然后发送到了攻击者控制的服务器上面, 界面上面虽然依然显示着你的资产状况, 但是实际上随时都会被一笔交易给转移走, 导致你的余额瞬间归零, 等到你发现这个问题并且反应过来的时候, 那笔钱早就被转移到了超过三个层级以外的地址上面去了。
我在那次进行导入操作之后, 仅仅过去了两天时间, 我的所有资产竟然全部都没有了。
后来我去翻阅浏览器的历史记录才发现, 那个假装的APK文件悄悄加载了一个钓鱼网页, 这个页面逼迫用户点击并“验证身份”, 其实际目的就是实施二次窃钥攻击, 导致助记词等关键信息等于直接暴露给对方, 结果就是整个钱包就完全变成了一台任由他人操作的提款机。
当你在未来的时候, 进行任何钱包下载操作, 应当只前往官方网站, 并且只认准一个特定的包名。你所节省下来的那三十秒时间, 实际上所节省下来的是真金白银。
转载请注明出处：imtoken钱包官方，如有疑问，请联系（）。
本文地址：https://www.sh-artmuseum.org.cn/imsz/6773.html