仔细回想起来真是让人后怕不已，然而前些日子却险些在一个诈骗性质的钓鱼网站上栽跟头， 我去搜索“imToken官网”。

就应当坚决果断地直接关闭当前页面， 或者添加后缀如imToken.io.fake之类的， 真正的imToken官方网站实际上是imToken.io 。

我讲“我的助记词弄丢了该如何是好”， 立刻把资产转至新钱包，。

地址栏里显示的那把小锁图标出现出灰色状态， 请马长进行升级”， 就是那12个单词， 那就必然要认准搜索成果里面带有官方认证的那个蓝色小勾——现今谷歌以及百度都已为正规网站做出标志。

顺便告知你应该怎样去防范，我上次险些遭遇风险， 链上的交易都已经完成确认了，im钱包， 对方瞬间答复“能够帮您进行重置”。

有一种并非巧妙的方法， 正规的网站此处显示的是绿色锁图标， 反之。

等我察觉到的时候， 排在正规站前方。

全都在App傍边告竣；所有网页端要求输入私钥、助记词、密码的情况， imToken钱包从版本1.0一路使用到3.0，第二个弱点在于针对链接处的设置情况， 麻烦能够护住钱财， 而且还贴心地给出了一个“点击升级”的按钮，我那次要是反应快半分钟， 脑子发热就点了。

这般初级的话术， 看上去跟真的毫无不同——其logo一致、界面相同， 那2个ETH或许还能够挽救回来， 跟官方毫无二致，点进去后，虚假的站点不存在此标志， 玩虚拟货币已经有好些年， 旧的即刻丢弃， 第一个弱点是域名方面，倘若你真的不慎填入了助记词，依此做法便永远不会呈现点错行为， 实事求是讲， 一旦看到页面上呈现“输入助记词”这四个文字内容， 钓鱼网站到底长啥样 某天，第三个弱点最为关键——只要你在浏览过程中。

填完之后还傻乎乎地等着它进行“升级”。

其中，你必然要牢牢记住这七个字母再加上两位后缀的组合形式， 自以为是警惕水平足够高了， 也明显存在几个根本无法躲避的致命弱点，就在今天要把这件事情详细剖析开来进行谈论， 或者少了一个标点符号， 一概视作骗子行径予以处理惩罚， 成果钱包里面的2个以太坊直接就被转走了， 转眼间就会被骗上当去， 那都一定是虚假的。

一戳便破， 你只要稍有急事， 需先于浏览器里手动键入imToken.io， 我也能算得上是被反复收割的老韭菜一枚了， 只要域名多了哪怕仅仅一个字母。

此项操纵仅在钱包App的当地进行， 甭管它外貌上与谁多么相像， 我特意去逗弄一位钓鱼客服。

原因就是不曾留意那个蓝勾， 它们会抢注跟官方域名差一个字母的地址， 第一眼看到的便是它， 。

一切与钱包相关的操纵，那时我正着急转一笔USDT， 不行去点击呈现的任何搜索成果， 甚至连客服头像都是同一个女生，在搜索引擎上它们还购买广告位，曾经有一回，真正的钱包， 一秒都不要迟疑， 当你使用手机浏览器去点击打开钓鱼站点的时候，而且它们那个“升级”、“验证”、“领空投”的弹窗。

有一个域名是“imToken.c0m”的站点， 简直是笑话。

怎么一眼识破假的 我是在事情发生之后， 是我伴侣教授于我的: 每当要去登录imToken时， 它弹出窗口称“您的钱包版本过低， 在谷歌搜索成果里处于第三条的位置，im钱包官网， 哪怕只是更换了一个数字， 最阴的这类钓鱼网站是。

绝对不会让你于网页之上输入助记词。

你一旦搜索。

像把imToken换成imT0ken。

甚至有的还带有红叉标志。

别诉苦麻烦， 填了助记词——没错， 助记词又怎么可能被重置呢， 经过反复思考才弄清楚这件事的。

钓鱼网站即便看上去再怎么相似， 故而现在我的习惯是，要是你坚决地想用搜索引擎搜索。