imtoken官方披露钱包安全事件，发布风险提示强化用户安全防护

导读： 近日，imtoken官方对外披露了一起钱包安全事件，并同步发布专项风险提示，以强化用户安全防护，针对该事件，官方提示用户需警惕仿冒官方的钓鱼链接、虚假社交账号，妥善保管私钥、助记词等敏感信息，切勿向第三方泄露账户相关内容，同时提醒用户通过正规官方渠道下载、更新钱包应用，避免使用非正规版本遭遇资产损失...

近日，ImToken官方对外披露了一起钱包安全事件，并同步发布专项风险提示，以强化用户安全防护，针对该事件，官方提示用户需警惕仿冒官方的钓鱼链接、虚假社交账号，妥善保管私钥、助记词等敏感信息，切勿向第三方泄露账户相关内容，同时提醒用户通过正规官方渠道下载、更新钱包应用，避免使用非正规版本遭遇资产损失，此举旨在帮助用户筑牢安全防线，降低数字资产使用风险，切实守护用户的数字财产安全。

全球知名加密货币钱包服务商imToken，近日通过官方社交媒体平台、官方网站同步发布安全警示公告，披露近期针对全球用户钱包的多起针对性安全事件，提醒全体用户提升风险防范意识，严格保护个人钱包密钥、助记词等核心资产凭证，严防数字资产被盗。

公告显示，近期监测到仿冒诈骗活动呈高发态势：不法分子通过多种手段实施精准诈骗——伪造与官方高度相似的下载链接、仿冒官方客服私信、伪装成社区管理员私信用户，诱导用户点击暗藏木马的恶意网页、下载伪装成官方客户端的非正规应用，进而骗取用户助记词、私钥、钱包密码等核心身份凭证，最终导致大量用户钱包资产被盗刷，部分受害者反馈，仿冒页面与官方界面几乎完全一致，仅在域名细节或下载渠道上存在细微差异：比如将官方域名`imtoken.io`替换为`imtoken-top.com`、`imtoken-pro.com`等高度相似的钓鱼域名，或是在第三方网盘、非正规应用商店发布伪装的安装包，极易误导缺乏数字安全经验的用户。

imToken官方表示，已第一时间联动苹果App Store、谷歌Play商店、国内主流应用商店（包括华为应用市场、小米应用商店等）及百度、谷歌等搜索引擎、国家级网络安全机构，对仿冒链接、恶意应用进行全网下架与拦截处理；同时针对已核实的盗刷案件，协助警方开展溯源追踪与证据固定工作，为从源头降低用户风险，平台同步更新了官方安全防护指南，明确提出三项核心防护要求：一是仅通过苹果App Store、谷歌Play商店及imToken官方网站下载正版应用，切勿点击陌生链接、扫描不明二维码获取安装包，也不要通过第三方社交平台分享的链接下载客户端；二是绝对不要向任何人泄露助记词、私钥、钱包密码等敏感信息，官方客服绝不会主动索要此类内容，若收到陌生账号索要凭证的请求，可直接通过官方公布的渠道核实身份；三是开启钱包的二次验证功能（如谷歌验证器），每周至少核查一次钱包内的交易流水与资产变动，发现异常交易或资产流失时，第一时间冻结账户并联系官方客服。

针对此次集中爆发的仿冒诈骗事件，国内资深互联网安全专家提醒：加密货币钱包作为数字资产的核心存储载体，天然成为诈骗分子的重点攻击目标，用户在使用相关工具时，务必通过官方渠道核实产品真实性，切勿轻信非官方的“福利返利”“资产找回”“免费升级钱包”等诱导信息，需要特别注意的是，根据我国相关监管规定，虚拟货币不具有与法定货币等同的法律地位，相关交易活动不受法律保护，用户应理性看待数字资产投资风险，切勿参与任何非法虚拟货币交易活动，部分诈骗分子会利用受害者被盗后急于挽回损失的心理，打着“专业资产追回”的旗号实施二次诈骗，要求受害者缴纳“解冻费”“保证金”，此类行为本身也属于违法诈骗，用户务必提高警惕。

截至本文发稿时，imToken官方仍在持续更新安全预警信息，对新出现的仿冒域名、诈骗手段进行及时通报，并为受影响用户提供一对一的资产排查与风险协助服务，平台同时呼吁全球加密货币行业伙伴、网络安全机构联合起来，共同打击加密货币领域的诈骗行为，清理恶意仿冒应用与钓鱼链接，共建安全可信的数字资产使用环境。