近期，ImToken多重签名钱包相关骗局频发，本应作为安全保障的多重签名机制，却被不法分子利用成了资产陷阱，诈骗者常通过仿冒官方链接、伪造签名操作提示等方式，诱导用户在非正规渠道划转资产，致使不少用户遭受资产损失，在此提醒广大用户，务必核实操作渠道的官方性，仔细确认多重签名流程的合规性，切勿轻信陌生提示，避免让钱包的安全设计沦为侵害自身资产的工具。
作为累计服务超千万用户的加密钱包工具，imToken推出的多重签名功能本是为用户的数字资产打造的“双层保险”——通过多地址共同授权完成交易，彻底规避单一私钥泄露带来的风险，但近期，围绕imToken多重签名钱包的新型诈骗呈爆发式增长：据链上安全平台PeckShield数据，2024年以来相关被盗案件同比增长超300%，不少用户因轻信陷阱导致资产被盗，原本的“安全护盾”正沦为别有用心者的“资产陷阱”。
骗局常见套路：精准瞄准信任与认知盲区
骗子针对imToken多重签名的特性，设计了三类极具迷惑性的诈骗手段,每一步都踩中用户的心理弱点：
- 仿冒钓鱼站：“官方升级”诱骗核心凭证
骗子搭建与imToken官网界面高度相似的钓鱼网站，通过SEO优化、垃圾邮件、社交平台私信推送链接，谎称“imToken多重签名功能升级需重新创建”，诱骗用户点击后输入助记词、私钥或授权资产转移，据某链上安全案例显示，一名用户收到此类邮件后操作，不到10分钟,其钱包内价值120ETH的资产被转至骗子控制地址。 - 冒充客服：“解决问题”套取私钥碎片
部分用户使用多重签名时遇到操作问题，通过搜索引擎找到非官方的“imToken客服”（实为骗子账号），骗子以“帮你解决问题”为由，要求用户提供多重签名的私钥碎片、远程协助操作，或引导用户将资产转入“安全验证地址”,实则完成盗窃。 - 虚假通知：“漏洞修复”骗取授权权限
骗子通过短信、邮件、社交群组发送伪造的imToken官方通知，声称“多重签名存在安全漏洞需紧急修复”，要求用户点击附带链接完成“身份验证”或“功能升级”，进而获取用户的多重签名授权权限,无需私钥即可转移资产。
骗局得逞的核心原因
这类诈骗的高发,本质是工具属性与用户认知的错位：
- 操作逻辑不熟悉：多数用户仅知道多重签名能提升安全，却不清楚官方操作路径，遇到问题第一时间搜索“imToken客服”,反而落入陷阱；
- 第三方渠道被抢占：搜索引擎竞价排名让钓鱼站排到前列，用户易忽略域名细节（如将非官方的imToken.com误认为官方imToken.im）；
- 话术精准性高：骗子抓住用户“怕资产被盗、想快速解决问题”的心理，用“紧急操作”“免费修复”等话术降低警惕,让人来不及核实就操作。
防范指南：守住数字资产的最后防线
针对这类骗局，用户需牢记以下“四不准则”,从根源上规避风险：
- 认准官方渠道，拒绝非官方入口
imToken唯一官方网站为imToken.im，官方APP仅可通过苹果App Store、谷歌Play Store或官网下载；官方客服仅通过其官方社区（Telegram：@imTokenOfficial、Discord：imToken Discord）提供服务,切勿轻信搜索引擎排名靠前的非官方网站或私人客服账号。 - 操作仅在官方APP内完成，绝不碰外链
所有多重签名的创建、授权、交易操作，必须在imToken官方APP的“资产→多重签名”入口内进行，绝对不要点击任何外部链接；官方客服绝不会以任何理由要求用户提供助记词、私钥、多重签名私钥碎片,遇到此类请求直接拉黑。 - 保持理性不急躁，暂停10分钟再操作
任何要求“紧急操作”“立即验证”的通知都要格外谨慎，转资产前务必用区块链浏览器（如Etherscan）核对接收地址，确认是自己的可控地址或信任的合作方地址；若收到陌生通知，先暂停10分钟,登录官方APP查看公告后再处理。 - 可疑情况及时核实，绝不私下联系陌生账号
若遇到操作问题或收到异常通知，直接登录imToken官方APP查看公告，或通过官方社区咨询，切勿私下联系陌生账号；一旦发现被骗,立即冻结钱包并向链上安全平台报案。
相关阅读：