TOKEN:安全提醒：請警惕假冒 imToken App 騙局

近期imToken發現詐騙團伙在多個渠道誘導用戶下載假的imToken，目前已知騙子的推廣路徑有非小號、百度廣告排名、社交軟件等第三方下載渠道，由此導致用戶資產被盜。

目前，imToken安全團隊已對相關第三方渠道進行溝通并下架了假鏈接，同時正在進一步排查更多第三方下載渠道，并已將此類惡意事件反饋給偵查。

慢霧安全提醒：近期有黑客團伙進行釣魚攻擊 目前已經有部分交易平臺遭受攻擊:據慢霧區伙伴無極實驗室消息，近期有黑客團伙利用 Windows10 的 IE11/Edge Legacy 和 MS Teams 結合 ms-officecmd 的遠程代碼漏洞進行釣魚攻擊，攻擊者通過構造惡意的 exploit 的鏈接發送給交易平臺的內部人員，并誘導內部人員點擊惡意的鏈接，從而控制內部人員的電腦，來實施對交易平臺的盜幣攻擊。目前已經有部分交易平臺遭受攻擊，請自查是否有訪問過如下的鏈接或 IP 地址。

攻擊者相關信息：

鏈接: https://giantblock[.]org，https://financialtimes365[.]com

C&C: plusinfo24[.]com

IP 地址: 162.213.253.56[2022/2/11 9:45:23]

下載安裝imToken，請大家認準imToken唯一官網：https://token.im

慢霧安全提醒：Discord，Telegram頻道公告權限設置提醒:據慢霧安全情報，近期存在項目因 Discord 管理賬戶權限設置問題而造成管理賬戶被接管，并通過公告頻道發布釣魚鏈接，導致社區用戶遭受損失的事件。在此提醒各位注意添加頻道權限設置，管理公告發布，預防仿冒官方人員名稱發布公告及網絡鏈接釣魚問題。[2021/12/24 8:00:42]

如何判斷自己是否受影響？

關于仿冒Filecoin借貸平臺DeFIL網站的安全提示:官方消息，近日有社區用戶反應，某些團隊在社群內假借DeFIL平臺名義發布虛假APP下載鏈接，經社區自治委員會了解，是仿冒DeFIL平臺的釣魚APP。為防止平臺用戶受到損失，社區委員會在此提醒廣大用戶，請認準DeFIL官方網址，切勿點擊不明來源的鏈接，防止登錄釣魚平臺端。更不要泄露賬戶信息、密碼及驗證信息碼等給其他人。

DeFIL是一個去中心化的FIL借貸平臺，任何相關產品相關的進展都會在官方社群和推特公布。當前平臺FIL存入量為166.7萬枚，資產總值約2.5億美金，已借出FIL為118.6萬枚。已獲得由IPFS生態基金、分布式資本、FBG資本、以及Gate Labs、ZB Capital等機構的陸續投資。[2021/5/13 21:57:17]

請按以下方式自查是否為正版imToken：

AppStore：請確認所下載的imToken開發者為IMTOKENPTE.LTD.，除此以外，其他所有imTokenApp均為假冒應用；非小號：2021.5.16-2021.8.8，詐騙團伙將非小號上的imToken下載鏈接替換為了假imToken下載鏈接，期間下載了假應用的用戶均存在資產被盜風險；其他渠道：請謹慎防范任何與imToken唯一官網相似的網址，從非官網渠道下載的均存在一定風險。可能受影響的用戶該怎么辦？

請盡快停用在此期間創建或導入過假imTokenApp的錢包地址從imToken官網：https://token.im重新下載安裝imToken并創建新身份錢包將存在風險的錢包地址中的資產盡快轉至新錢包地址同時，如果你發現了類似騙局，請通過反饋給我們，和imToken共同幫助更多用戶保護資產安全。

imToken團隊

2021.08.11

Tags：TOKENTOKETOKKENFibo TokenReal Estate TokenEverton Fan TokenInfinity Rocket Token

區塊鏈