当前位置:首页 > 钱包知识 > 假二维码案例详解

imToken钱包安全知识:假二维码案例详解

2021-12-10 14:37:49 | 来源: | 作者:佚名
这篇文章主要介绍了imToken钱包安全知识:假二维码案例详解的相关资料,希望这篇关于假二维码案例详解,能够帮助到各位朋友对imToken钱包安全有一个深入的了解。

近期有不少用户反馈出现了假冒 imToken 收款的二维码,扫码后会跳转至第三方网站,在骗子的诱导下于第三方网站发起转账并授权,最终导致资产丢失。

imToken钱包安全知识:假二维码案例详解

假收款二维码骗局

如何区分真假转账页面避免受骗?

请注意,扫描收款码后应直接跳转转账页面,若扫码后出现第三方 DApp 访问提示,说明收款码已被替换,扫码后访问的是诈骗网站。

区分真假转账页面的另一个办法,是查看页面右上角的图标。骗子制作的转账页面右上角为「···」和「X」的图标,imToken 钱包内的原生转账页面右上角是二维码扫描的图标。

imToken钱包安全知识:假二维码案例详解

左:骗子仿冒 Tokenlon 的授权页面;右:真转账页面

当然,在你无法确定收款方是否可信时,还有一个相对麻烦但更保险的办法:让对方直接提供收款钱包地址(而不是二维码),在确认转账前认真核对收款地址和转账金额。

钱是如何被偷走的?

以上图为例,在真页面发起转账时,你看到的是 USDT 收付款地址、数额等详情的转账确认页,并不涉及其他内容。
而在假页面发起转账时,你会收到一个转账授权的提醒。若点击确认,骗子将获取到转走你钱包中对应代币的权限。虽然假页面中显示的是 USDT 转账,但骗子实际骗取的是 LON 的转账权限。

imtoken.godnest.club 申请 LON 转账授权

imtoken.godnest.club 是骗子制作的假 DApp 名称,一旦确认授权,骗子即可转走该钱包地址中所有的 LON。

地址的所有者拥有资产的转账权限,当我们将 100 LON 的转账权限授权给其他地址,那么该其他地址就获得了 100 LON 的转账权限。当我们将代币转账授权的数量设置为 unlimited(无限) 时,获得授权的地址即可获取该代币最大额度的转账权限。

你的代币转账权是否外泄及如何应对?

地址里的代币转账权,除了你自己拥有还有谁?如果你也一头雾水的话,可以查查看👇

1、复制你的钱包地址,然后在 imToken 浏览页面搜索打开「审查授权合约」。

imToken钱包安全知识:假二维码案例详解

2、在搜索框中粘贴钱包地址,点击 🔍 进行查询。Approved Spender 即拥有代币转账权的地址,Approved Amount 下方显示信息为该地址拥有转账权的代币种类和数量。

imToken钱包安全知识:假二维码案例详解

在上图最右侧的截图中,我们可以看到 Approved Spender 下方显示有 Uniswap、SushiSwap 等。这是因为当我们在 Uniswap、SushiSwap 和 Tokenlon 等 DEX 中交易时需要先进行代币转账授权,其目的是让 DEX 获得代币的转账权限,方便完成后续的代币兑换。

但如果你发现 Approved Spender 这一列有不明地址,并且你自身也不了解该地址的控制方,那么这很有可能是骗子地址。请立刻取消授权,同时,为了更好地保障资产安全,我们建议你在 imToken 中创建一个新钱包并将资产进行转移。

以上就是imToken钱包安全知识:假二维码案例详解的详细内容,更多关于imToken钱包安全的资料请关注脚本之家其它相关文章!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:imToken   钱包   安全   假二维码  

你可能感兴趣的文章

币圈快讯

  • BitMart合约将上线BANK、EPT、INIT

    2025-04-21 17:11
    据官方公告,BitMart合约将于04/2117:00上线BANKUSDT,04/2120:00上线EPTUSDT以及04/2419:00上线INITUSDT永续合约。Lorenzo是一个机构级资产管理平台,发行由多种底层策略支持的收益代币。Balance是面向社交和游戏的下一代AI+Web3协议和框架,无缝集成了AI技术、区块链技术和去中心化应用。Initia是一个Layer-1区块链,通过交织网络将特定应用的区块链连接起来。链接:https://bitmart.zendesk.com/hc/zh-cn/articles/36169141780251
  • QCPCapital:密切关注比特币88,800美元关键阻力位

    2025-04-21 17:11
    ChainCatcher消息,加密投资机构QCPCapital发文称,比特币在亚洲时段早盘突破87,000美元,扭转了因特朗普“解放日”宣布引发的抛售潮,此次反弹与去年12月的“圣诞反弹”形成鲜明对比。同时,黄金也受贸易战和美元走弱提振升至新高。股市收跌、4月跌幅扩大背景下,比特币作为避险或通胀对冲工具的说法再受关注,若趋势持续,或为机构配置比特币提供新动力。 机构信心回归迹象已现,上周比特币ETF净流入1340万美元,与前一周7.08亿美元净流出形成对比。期权市场持仓更均衡,风险逆转指标趋于平稳。比特币和黄金联袂上涨,是假日噪音还是比特币向避险资产转变的实质性标志?若属后者,将标志传统金融对比特币看法重大变化。因欧洲仍在假期,市场或需几日确认趋势,比特币、黄金和股市相关性值得密切关注。目前正密切关注88,800美元关键阻力位,突破前对结论持谨慎态度。
  • QCP:继续关注 BTC 88,800 美元这一关键阻力位

    2025-04-21 17:07
    QCP Capital 在官方频道发文表示,“比特币上演了自己的复活节重生,在亚洲早盘突破87,000美元,这一强劲反弹收复了此前因特朗普前总统4月2日意外发布"解放日"声明而引发的大部分跌幅。比特币作为避险资产或通胀对冲工具的叙事再次获得关注。如果这一动态持续,可能为机构配置比特币提供新的推动力...
  • 美国司法部证实将持续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:05
    ChainCatcher消息,据law360.com援引美国司法部(DOJ)上周五提交的文件报道,特朗普时代美国司法部曾推动缩减对加密货币的执法力度,但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审,这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日,纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱,拒不认罪,自2月起以300万美元保释。
  • 美国司法部证实将继续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:04
    4月21日消息,据law360.com援引美国司法部(DOJ)上周五提交的文件报道,特朗普时代美国司法部曾推动缩减对加密货币的执法力度,但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审,这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日,纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱,拒不认罪,自2月起以300万美元保释。此前4月10日消息,SafeMoonCEO以美司法部解散加密货币部门为由再次申请驳回诉讼。
  • 查看更多