ImToken的仿冒网站越来越多，你的数字货币还安全吗？

导读： 前两天，我一个朋友突然在微信上给我发消息，说他的ImToken钱包打不开了，我第一反应是：你是不是下载了假软件？他愣了一下，说是在百度搜索“ImToken官网”直接点进去下载的，我当时心里就咯噔一下,完了，这样的事情,最近真的太多了，假网站到底长什么样？你可能根本看不出区别很多人以为，仿冒网站一定很...

前两天，我一个朋友突然在微信上给我发消息，说他的ImToken钱包打不开了，我第一反应是：你是不是下载了假软件？他愣了一下，说是在百度搜索“ImToken官网”直接点进去下载的，我当时心里就咯噔一下,完了。

这样的事情,最近真的太多了。

假网站到底长什么样？你可能根本看不出区别

很多人以为，仿冒网站一定很粗糙，一眼就能看出来，如果你这么想,那就大错特错了。

我特意去研究了一下目前市面上活跃的几个ImToken仿冒网站，打开页面的一瞬间，说实话，我自己都差点信了，Logo一模一样，界面布局完全复制，连功能介绍的文案都是从官方直接扒下来的，有的仿冒网站甚至做了SSL证书，网址前面还挂着那个绿色的小锁图标——要知道，很多人判断网站安不安全,就看有没有那个小锁。

但仔细一看,猫腻都在细节里。

有的假网站网址是“imtoken-io.com”或者“imtoken.net.cn”，真正官方的域名是“imtoken.im”和“token.im”，普通用户谁会去记这个啊？一搜“ImToken官网”，看到排在前面的链接就点进去了,根本没注意到域名差了几个字母。

还有一个更狠的，有些仿冒网站直接在搜索结果里买了广告，排在自然搜索结果上面，显示得比官方还靠前，你以为是官方,点进去其实是钓鱼网站。

那些被骗的人，到底是怎么中招的？

我认识一个做币圈投资的老哥，他玩数字货币快三年了，按理说经验算是丰富的，结果上个月,他也翻车了。

他习惯在手机浏览器里直接搜索ImToken，然后点第一个结果下载，那天正好赶时间，没注意看域名，下载了一个“特别版”App，安装的时候，手机安全软件弹了个警告，他嫌烦直接点了“继续安装”，打开App后，界面和平时用的完全一样，他输入了助记词进行“验证”——注意,正规的ImToken从来不会要求你输入助记词来做任何验证。

几分钟后，他的钱包里价值两万多的USDT就没了，打电话问客服才知道，他下载的是山寨版，对方早就把助记词记录下来了，他输入的那一刻，对方就远程登录了他的钱包,把钱转走了。

还有个更惨的案例，一个大学生在网上看到“ImToken红包活动”，说是输入助记词就能领空投，他想着反正钱包里也没多少钱，试试也无妨，结果钱包里是没什么钱，但他那个钱包地址曾经在其他平台上授权过，骗子利用他的授权关系，把他参与的其他项目的币也卷走了，这种连带损失,才是真正致命的。

骗子到底是怎么引流到假网站上的？

引流方式主要有这么几种，大家记一下,很有用。

第一种，搜索引擎竞价排名，骗子花钱买关键词，让假网站排在搜索结果的最前面，很多新手不懂,以为排名靠前就是官方。

第二种，社群钓鱼，在微信群、Telegram群里发“官方福利”，引导大家去某个网址下载“新版钱包”，群里的托儿还会跟着起哄说“已经领到了”。

第三种，假冒官方客服，有些人钱包出了问题，会去网上找客服电话或者客服微信，骗子早就埋伏好了这些搜索关键词，等你联系他们,他们就给你发假链接。

第四种，盗版应用商店，有些第三方应用商店审核不严，山寨App就能混进去，很多用户不去官网下载，习惯在应用商店里搜,结果正中下怀。

到底怎么分辨真假？这几招够用了

说了这么多吓人的,来点实用的。

第一，记住官方网址，ImToken的官方网址就两个：imtoken.im 和 token.im，其他的，不管长得多像,都是假的。

第二，下载App要去官方应用商店或官网，iOS用户就去App Store，安卓用户去Google Play，或者直接去官网扫码下载,别在浏览器里随便搜。

第三，助记词打死都不给别人输入，正规的钱包App，永远不会要求你输入助记词来“验证身份”、“激活账户”、“领取福利”，这是铁律，记住这条，能避开99%的坑。

第四，官方活动要看渠道，ImToken的官方活动，只会通过官方推特、官方公众号、官方社群管理员发布，如果某个“官方活动”让你去一个陌生网站操作,十有八九是假的。

第五，官网页面仔细看，在官方网站上，一般会有英文版本、多个语言支持，仿冒网站通常只有中文，而且页面角落的“帮助中心”、“客服入口”都是摆设,点进去是空的或者跳转到别的钓鱼网站。

如果真的被骗了，第一时间该做什么？

万一发现自己上当了，别慌,按步骤来。

第一步，赶紧把所有能转的资产转走，如果你是在假App上输入了助记词，那你的钱包已经暴露了，立刻创建一个新钱包，把还能动的资产全部转过去,能救多少是多少。

第二步，把假App卸载掉，手机最好恢复出厂设置或者至少查杀一遍病毒，有些山寨App会在后台一直监控你的操作,甚至记录你输入的密码。

第三步，去官网联系真正的客服，说明情况，虽然钱大概率追不回来了，但至少能举报这个诈骗渠道,防止更多人上当。

第四步，报警，数字货币的骗局，警方现在也越来越重视了，虽然找回的难度很大，但立案之后至少能留个记录，万一以后破案了,还有一线希望。

写在最后

说实话，写这篇文章的时候,我心情挺复杂的。

数字货币这个圈子，本来就是高风险的，再加上这些仿冒网站、钓鱼App的围猎，普通人想安全地玩一玩，门槛真的不低，ImToken作为一个热门的钱包，被盯上太正常了，我之前也差点中招，就是因为在搜索的时候多看了一眼网址,才发现不对劲。

所以啊，不管是玩币老手还是刚入门的新手，记住一句话：对自己的助记词，像保护银行卡密码一样去保护它，谁也别说，谁也别给，除了你自己,没有任何人需要知道那串单词。

你们有没有遇到过类似的仿冒网站？或者身边有没有被骗过的朋友？评论区聊聊,互相提个醒。