imToken的BEC骗局长这样 普通人怎么防才不被割

我使用imToken已经三年了, 曾经被BEC骗过, 几百个U在一夜之间就变成了零, 到现在想起来我的身体都会发抖。在今天就对imToken当中的BEC到底是个什么东西、应该如何去防范进行非常细致的讲解, 目的是让大家避免再次陷入同样的陷阱。

imToken的BEC是什么

BEC的全称是Business Email Compromise, 意思就是商务邮件诈骗这种骗局。要是落到imToken这个软件上, 攻击者伪造交易所客服或合作方邮箱, 发私信告诉你钱包需要升级安全签名。

你一旦点击那个链接, 您的私钥就会被偷走。我前个同事真的就中了这种招数, 二十个U就被转走了。哪怕去报警好像也没什么用。

另外还存在一种变体, 这种变体会冒充 imToken 官方推特或者 Discard 账号来发布所谓紧急安全升级的消息, 在发布的图片里面会夹带钓鱼二维码, 只要用户一扫这个条形码, 就会直接跳转到一个被伪装的钱包页面, 这个页面的 UI 设计得和被诈骗的钱包页面是一模一样的。

imToken的BEC怎么防

有一个铁一般的规则要记住, imToken官方绝不会私信让你导私钥、验钱包、点任何链接, 谁都主动加你自称“客服”, 直接拉黑, 都不用犹豫。

如果你收到了一封可疑的电子邮件, 你需要先仔细查看发件人的邮件后缀域名究竟是不是@imtoken.io, 然后你还需要前往这个平台的官方主网站去进行核实。

你要把助记词抄写在纸上, 并且把这张纸锁放进抽屉里妥善保管, 千万不要把这些信息储存在手机备忘录里, 也不要保存到云盘里, 更不要随手拍成照片截图留存。

在你执行大额转账操作之前, 你需要强制给自己设置一个两小时的冷静思考等待期, 在这个期间内, 请你寻找一个你认为靠谱可靠的人来协助帮助你复核检查一遍整个流程和细节, 在获得确认之后再正式执行转账动作。

BEC这项事情, 它并不是单纯地比拼技术高低，而是要看谁在慌张的那一秒里, 没有发生误操作。你务必要记住一点, imToken是一个非托管钱包, 你的私钥掌握在你自己的手里, 除了你自己之外, 谁也帮不了你, 只有靠你自己才能防住风险。