安全提醒请警惕钱包代币授权骗局

AG传奇

什么是授权骗局？
常见套路
二维码收款
假借「质押挖矿」名义的资金盘
授权查询和取消
TRX 钱包
ETH 钱包
什么是授权骗局？
近期诈骗案件频发，请大家务必提高警惕以防资产损失！今天这篇文章要剖析的授权骗局就是诈骗案件中的一个典型。


朋友给了我一个收款码，我扫码只支付了 1U，然后剩下的币就被盗走了。


有人告诉我可以通过 imToken 钱包参与 XXX 代币质押获得高额收益，我点击确认同意了，结果钱包里剩下的币在我不知道的情况下都被人转走了。


在没有你同意的情况下，骗子凭什么能转走你的资产？骗子凭借的是你不经意间给他的转账权限，当他诱骗你进行转账 / 质押的同时，把代币转账权限也骗到了手。


那么，代币转账权限到底是什么呢？举个例子。


支付宝里有个亲密付功能，当我对家人开通这个功能后，他们购买物品时就会直接通过我的账户进行扣款。即便家人不知道我的支付宝密码，也能使用我账户里的钱。


类似的，当你把代币转账权限给了「朋友」后，对方即便不知道你的助记词和支付密码，也能转走你钱包里的代币。而很多人由于不了解代币转账权限的含义，在给出这个权限时，往往不自知，所以这类骗局发生得很隐蔽，且越来越多人上当。


骗子通常会以这两种方式骗走你的转账权限：二维码收款和假借「质押挖矿」名义的资金盘。

AG传奇

方式一：二维码收款
骗子会发给你一个链接或假冒 imToken 收款的二维码，你扫码后会进入假冒的转账页。一旦你在该页面中进行了「转账」，骗子的计谋就得逞了。

请注意，扫码后你可以通过查看页面右上角的图标，区分真假转账页面和二维码。骗子制作的转账页面右上角为「···」和「X」的图标，imToken 钱包内的正常转账页面右上角是扫描二维码的图标。

AG传奇

此外，发起普通转账时，你看到的是「支付详情」页。而骗子诱导你进行授权时，弹出的是「申请授权」的提醒。若点击确认，骗子将获得转走你钱包中对应代币的权限。在上面截图的例子中，虽然假页面上方显示的是 USDT 转账，但骗子实际骗取的是 LON 的转账权限。

AG传奇

是骗子制作的假 DApp 名称，一旦确认授权，骗子即可转走该钱包地址中所有的 LON。

方式二：假借「质押挖矿」名义的资金盘
骗子假冒 imToken 客服，告诉你通过钱包进入某个网站参与质押挖矿，存入 USDT 即可获得每天 1% 的收益，存入的代币数额越多，收益率越高。有些骗子甚至会告诉你无需存入代币，只需支付一点矿工费就可以获取稳定的收益。

当你被高额收益吸引，打开骗子网站参与其中时，通常你会看到一个「申请授权」的页面，在授权数量这里写着 unlimited（无限） 或者 99999……一个接近无限大的数字。若你输入密码点击了下一步，骗子就获得了转走你钱包中所有对应代币的权限。

所以在转账或参与项目时，请你务必注意 App 内弹出的是「支付详情」的页面还是「申请授权」的页面，保持警惕。如果你无法辨别，可以通过 App 内的「帮助与反馈」 联系 imToken 官方客服协助。

那么如何检查自己的代币转账权是否有外泄的情况，以及如果外泄了该怎么应对呢？

授权查询和取消
代币授权骗局主要发生在以太坊和波场上，因此本文提供 ETH 和 TRX 两类钱包的授权查询和取消的教程。

TRX 钱包
准备
确保钱包地址中至少有 5 个 TRX。若没有，你可以通过交易所提币至自己的钱包地址，或通过 App 内「帮助与反馈」联系我们。