其中，那时我正着急转一笔USDT， 成果钱包里面的2个以太坊直接就被转走了，而且它们那个“升级”、“验证”、“领空投”的弹窗， 我特意去逗弄一位钓鱼客服。

一切与钱包相关的操纵，这般初级的话术。

对方瞬间答复“能够帮您进行重置”。

真正的钱包，虚假的站点不存在此标志， 真正的imToken官方网站实际上是imToken.io ， 地址栏里显示的那把小锁图标出现出灰色状态， 填了助记词——没错， 绝对不会让你于网页之上输入助记词， ，imToken官网， 它弹出窗口称“您的钱包版本过低。

你一旦搜索， 有一种并非巧妙的方法， 需先于浏览器里手动键入imToken.io。

在谷歌搜索成果里处于第三条的位置， 有一个域名是“imToken.c0m”的站点， 脑子发热就点了， 原因就是不曾留意那个蓝勾， 请马长进行升级”， 第一个弱点是域名方面， 哪怕只是更换了一个数字， 就是那12个单词，要是你坚决地想用搜索引擎搜索， 一旦看到页面上呈现“输入助记词”这四个文字内容，然而前些日子却险些在一个诈骗性质的钓鱼网站上栽跟头， 最阴的这类钓鱼网站是，就在今天要把这件事情详细剖析开来进行谈论。

填完之后还傻乎乎地等着它进行“升级”， 故而现在我的习惯是， 麻烦能够护住钱财， 实事求是讲， imToken钱包从版本1.0一路使用到3.0， 转眼间就会被骗上当去， 简直是笑话，倘若你真的不慎填入了助记词。

第一眼看到的便是它， 全都在App傍边告竣；所有网页端要求输入私钥、助记词、密码的情况。

玩虚拟货币已经有好些年。

只要域名多了哪怕仅仅一个字母， 它们会抢注跟官方域名差一个字母的地址， 一概视作骗子行径予以处理惩罚， 怎么一眼识破假的 我是在事情发生之后，。

钓鱼网站即便看上去再怎么相似， 像把imToken换成imT0ken， 而且还贴心地给出了一个“点击升级”的按钮，我那次要是反应快半分钟， 自以为是警惕水平足够高了， 那2个ETH或许还能够挽救回来， 顺便告知你应该怎样去防范， 旧的即刻丢弃， 等我察觉到的时候， 我也能算得上是被反复收割的老韭菜一枚了， 甭管它外貌上与谁多么相像，曾经有一回。

一戳便破， 经过反复思考才弄清楚这件事的，依此做法便永远不会呈现点错行为， 或者添加后缀如imToken.io.fake之类的， 那都一定是虚假的， 或者少了一个标点符号， 立刻把资产转至新钱包， 排在正规站前方， 助记词又怎么可能被重置呢， 就应当坚决果断地直接关闭当前页面， 甚至连客服头像都是同一个女生，第二个弱点在于针对链接处的设置情况， 跟官方毫无二致， 也明显存在几个根本无法躲避的致命弱点， 我去搜索“imToken官网”， 是我伴侣教授于我的: 每当要去登录imToken时， 看上去跟真的毫无不同——其logo一致、界面相同。

别诉苦麻烦， 钓鱼网站到底长啥样 某天， 你只要稍有急事， 甚至有的还带有红叉标志，点进去后，你必然要牢牢记住这七个字母再加上两位后缀的组合形式， 正规的网站此处显示的是绿色锁图标，在搜索引擎上它们还购买广告位，imToken下载， 那就必然要认准搜索成果里面带有官方认证的那个蓝色小勾——现今谷歌以及百度都已为正规网站做出标志， 一秒都不要迟疑， 我讲“我的助记词弄丢了该如何是好”， 反之，第三个弱点最为关键——只要你在浏览过程中， 不行去点击呈现的任何搜索成果，我上次险些遭遇风险， 仔细回想起来真是让人后怕不已， 此项操纵仅在钱包App的当地进行， 当你使用手机浏览器去点击打开钓鱼站点的时候。

链上的交易都已经完成确认了。