近期有不少用户反馈出现了假冒 imToken 收款的二维码，扫码后会跳转至第三方网站，在骗子的诱导下于第三方网站发起转账并授权，最终导致资产丢失。
假收款二维码骗局
如何区分真假转账页面避免受骗？
请注意，扫描收款码后应直接跳转转账页面，若扫码后出现第三方 DApp 访问提示，说明收款码已被替换，扫码后访问的是诈骗网站。
区分真假转账页面的另一个办法，是查看页面右上角的图标。骗子制作的转账页面右上角为「···」和「X」的图标，imToken 钱包内的原生转账页面右上角是二维码扫描的图标。
左：骗子仿冒 Tokenlon 的授权页面；右：真转账页面
当然，在您无法确定收款方是否可信时，还有一个相对麻烦但更保险的办法：让对方直接提供收款钱包地址（而不是二维码），在确认转账前认真核对收款地址和转账金额。
钱是如何被偷走的？
以上图为例，在真页面发起转账时，您看到的是 USDT 收付款地址、数额等详情的转账确认页，并不涉及其他内容。
而在假页面发起转账时，您会收到一个转账授权的提醒。若点击确认，骗子将获取到转走您钱包中对应代币的权限。虽然假页面中显示的是 USDT 转账，但骗子实际骗取的是 LON 的转账权限。
imtoken.godnest.club 是骗子制作的假 DApp 名称，一旦确认授权，骗子即可转走该钱包地址中所有的 LON。
地址的所有者拥有资产的转账权限，当我们将 100 LON 的转账权限授权给其他地址，那么该其他地址就获得了 100 LON 的转账权限。当我们将代币转账授权的数量设置为 unlimited（无限） 时，获得授权的地址即可获取该代币最大额度的转账权限。
您的代币转账权是否外泄及如何应对？
地址里的代币转账权，除了您自己拥有还有谁？如果您也一头雾水的话，可以查查看。
在使用 imToken 钱包时，务必提高警惕，不要轻易扫描不明来源的二维码。如果发现异常情况，建议立即联系官方客服或通过官方渠道核实信息，防止财产损失。
保护好自己的数字资产，从每一个细节做起。了解最新的安全知识，提升自我防范意识，是每一位加密货币持有者必须掌握的技能。
