近期，随着以太坊上海升级以及Layer2生态热点的崛起，数字资产市场再次焕发生机。新老用户纷纷通过Telegram、Discord等社交平台与其他人交流，以获取最新的行业新闻、项目信息和市场动态。然而，市场的繁荣也为不法分子提供了可乘之机。
为了帮助广大用户防范风险，我们在本期钱包安全月报中总结了几种近期在Telegram上常见的局及其应对策略。我们希望这些信息能帮助你更好地识别并防范潜在的网络安全风险。
局一：假冒imTokenApp及假imToken官方客服局
在Telegram上创建伪造的imToken粉丝群，引导用户添加虚假imToken客服好友，企图诱用户提供助记词、私钥等敏感信息；在群聊中抄袭imToken官方通知风格，制作并传播假的imToken通知信息；在宣传海报上附加假imToken官网下载二维码或链接，诱导用户下载虚假imTokenApp。破解手法
请注意，imToken在Telegram上并无任何官方粉丝群。imToken官方客服也不会主动向任何用户索要助记词、私钥等敏感信息。不要将助记词、私钥输入到子客服发给你的网站或者应用中。如需联系imToken官方客服，请通过与我们联系。imToken的官方通知将第一时间在imToken官网：https://token.im的「帮助中心」发布。若你在其他渠道看到关于imToken的活动信息，请前往官网的帮助中心进行核实。除了前往官网下载imToken外，你还可以发送标题为「下载」的邮件至官方邮箱获取最新版的imToken应用。局二：Telegram验证码截图局
数据：USDC Treasury销毁约1.19亿枚USDC:金色财经报道，Whale Alert监测数据显示，北京时间7:58:23，USDC Treasury销毁118914100枚 USDC。[2023/2/25 12:29:08]
子会伪装成你的好友，以各种看似合理的理由要求你提供聊天页面截图。虽然这看起来似乎无害，但实际上，子正试图利用你的手机号码登录Telegram。一旦你发送的截图页面包含了官方发送的登录验证码，子便能够成功登录你的Telegram账号向通讯录中的好友钱。以下是子实施的详细流程：
获取手机号码：如果你的Telegram账号隐私设置成任何人可见，则会被子看到手机号码或者子首先获取到你好友的账号，然后查询到你的手机号。以各种理由取聊天截图：子冒充好友，通过多种话术取用户聊天页面截图，比如解封账号或聊天界面异常。利用截图中的登录验证码：子在新设备上输入用户手机号尝试登录，若截图包含登录验证码，子可以直接登录用户账号。接管账号并继续：子登录后，删除所有已登录设备，更改密码，并利用用户账号继续通讯录中的其他人。破解手法
Coinbase股价月涨幅已接近90%:金色财经报道，加密货币交易平台 Coinbase 的股价在过去一个月已上涨 88.27%，从 2022 年 12 月 27 日的 32.65 美元上涨到昨日收盘的 61.47 美元。此外，61.47 美元也创下 Coinbase 过去三个月股价的最高点。分析认为，Coinbase 与纽约州金融服务部和解、以及比特币和以太坊价格上涨是推动其股价反弹的主要原因。（cryptoslate）[2023/1/28 11:33:53]
开启Telegram两步验证：打开Setting>PrivacyandSecurity>Two-stepVerification进行设置，并建议在后续步骤中设置安全邮箱，目的是在忘记两步验证密码的情况下，可以通过安全邮箱重置密码。隐藏手机号和打开加群限制：打开Setting>PrivacyandSecurity，设置隐藏手机号、上线状态、头像、转发消息等；设置账号不被非好友拉入陌生群，减少被概率；不使用Telegram附近的人功能。局三：假Telegram局
加密借贷公司Nexo就资产账户问题对联合创始人提起诉讼:金色财经报道，加密借贷公司Nexo正在对其联合创始人Georgi Shulev采取法律行动，该董事声称对该公司所持有的一个资产账户拥有部分所有权。Nexo周三要求英国高等法院命令Georgi Shulev将包括比特币和以太坊在内的九种加密货币转让给该公司，作为7月份和解协议的一部分。?根据该协议，Shulev本人将在五次分期付款中获得价值100万美元的USDT和Nexo代币。
Nexo声称，在加密资产价格下跌的时候，它的公司账户被锁定。诉讼中说，账户中的资产有关损失约为790万美元。
据悉，Nexo和Shulev一直在争夺这个账户，估计有880个比特币。该公司声称该账户用于公司目的，而前董事则认为他是以个人身份开立的，并声称对其部分加密资产拥有所有权。（Blockworks）[2022/8/17 12:31:34]
由于Telegram没有中文安装包，子通常会制作假的带有恶意插件的Telegram中文版App，在在谷歌、百度等搜索引擎购买关键词及广告位，诱导用户访问下载。
FIL突破8.5美元，日内涨幅超46%:FIL突破8.5美元，现报8.512美元，日内涨幅达到46.15%，行情波动较大，请做好风险控制。[2022/7/31 2:48:26]
当用户下载并使用带有恶意插件的TelegramApp时，可能面临资金损失的风险：假Telegram在运行时会自动检测聊天中的区块链地址，并在检测到用户聊天消息中的钱包地址时，将其替换为子的地址。
若用户从假Telegram中复制地址进行转账时，只核对了部分，则很容易错误复制成子的地址，不小心转账后就会造成资产损失。
破解手法
检查自己的软件下载途径，如果是网页搜索下载的安装包，建议直接卸载后去官网重装。第三方恶意客户端有能力获取和控制你的账户，读取你全部的聊天记录，收集你设备的可识别信息，安全起见，务必通过Telegram官网：https://telegram.org/下载使用软件。转账前请务必仔细核对地址，imToken推荐你使用地址本功能，保存常用地址，防止转错地址。局四：高收益网站
科幻小说作家Cory Doctorow：A16z支持加密货币的依据是他们是否可以赚钱和退出:金色财经报道，科幻小说作家Cory Doctorow在社交媒体上表示，A16z前身为 Andreessen Horowitz已经证明，他们支持加密货币的依据是他们是否可以赚钱和退出，而不是他们投资的公司是否提供了健全、可持续的产品，对于 A16Z 而言，押注极其不稳定的“稳定币”或像 Axie Infinity 这样极其不好玩的“游戏”是合理的投资，不是因为这些公司有任何未来，而是因为代币发行是不受监管的证券，可以让投资者在公司倒闭之前套现。即使在这种拉高出货的氛围中，A16Z 的一项投资也显得尤为愤世嫉俗。该公司领导了对 Flowcarbon 的 7000 万美元 A 系列投资，Flowcarbon 是一种由 Adam Neumann 领导的“自愿碳市场”（VCM）加密货币。[2022/5/28 3:46:32]
子在Telegram上冒充加密货币专家，利用高收益诱饵诱导用户投资。其通常在私聊或群聊中引导用户使用imToken的DApp浏览器访问第三方网站，并要求用户充值资产。在用户成功充值后，子会展示看似投资收益增加的图表，让用户误以为投资正在盈利。然而，当用户试图提款时，子及其控制的账户将会消失，导致用户资金损失。
这些网站的特点如下：
以高额收益为诱饵「皮包公司」模式，难以封禁网站粗制滥造，页面设计水平低打着「去中心化、安全透明」的旗号虚假宣传，冒用知名公司的名义带有明显推广、拉人头行为的资金盘项目破解手法
谨慎判断遇到的高收益项目，如果你无法辨别，请通过联系imToken官方客服获取协助。为了帮助用户防范类DApp，imToken会对一些已知的高风险DApp进行风险提示或直接封禁，如果遇到网址被封禁，请勿参与该项目！局五：虚拟平台充值
子利用人们贪图便宜的心态，以低价购买加油卡、礼品卡、使用一些验证码平台充值为诱饵，引导用户使用他们提供的恶意网站进行充值。当用户在这些恶意网站上点击充值按钮时，imToken会弹出安全提醒，提示用户注意权限更改。
一旦用户确认并输入密码签名，地址权限便发生变更，导致用户失去对钱包内资产的控制权。在这种情况下，用户仅能将代币转入钱包，却无法转出。
破解手法
请勿相信网络上虚假宣传的各类礼品卡、加油卡、验证码等网站，并避免参与其充值活动，尤其要警惕提供充值跳转服务的链接。一般情况下，正常的充值服务仅需使用收款方地址进行转账即可完成操作。若你在判断充值网站的真实性方面存在疑虑，请通过联系imToken官方客服获取协助，确保你的资金安全。imToken一直在行动
安全警示｜警惕ETH钱包新型局
你的钱包地址中是否有出现过未经你本人许可的代币名称为USDT的转出记录？近期子通过在区块链上创造假USDT的交易记录，让其在Etherscan和钱包历史记录中显示，这导致用户的钱包中出现非本人操作的假USDT转账记录。那么这些交易到底是如何发生的呢？点击查看警惕ETH钱包新型局！
imToken安全团队提醒，当你看到ETH钱包中出现未经你本人许可的USDT转出记录时，请先检查该笔记录中的USDT是否为真币。由于区块链技术不可篡改的特性，链上转账一旦成功，则无法进行取消、撤回等操作，所以转账前请务必仔细核对地址！
安全提醒｜警惕Data授权局
近期，多名用户前来咨询：有人让我给他转账0金额，但是转账时，需要点开高级模式并在Data中输入一串数字，声称是测试我钱包地址的可用性，这是否会影响我的钱包安全呢？
imToken安全团队提醒：这是子最新的一种盗取大家代币转账权限的手法，他们凭借你不经意间给他的转账权限，就可以不需要你的同意将你钱包内的资产转走。在之前的文章中，我们剖析了这类局的具体行手法并为大家提供对应的防贴士。点击查看详情。
安全风控
三月份，imToken共标记风险代币6108个；封禁风险DApp网站137个；标记风险地址113232个。
详见风控数据。
另外，如果你发现了疑似风险的代币或者DApp，请及时反馈给我们：，帮助更多用户避免资产损失。
最后
imToken一直关注数字资产及钱包安全问题，其实局都是利用人性的贪婪，在你麻痹大意时，给予致命一击。所以我们还是呼吁大家，切勿贪小便宜吃大亏，赚钱时，不忘保持理智和冷静。
如果你认为本文对你有帮助，请发给你身边从事数字资产投资的朋友，以防更多的人上当受。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。