🚨 1 分钟极速自查（若符合任意一项，请立即停用设备）[ ] 无法连接官方 App：设备无法与正版 imToken 配对； [ ] 开机没有激活流程：首次开机选择语言后，直接显示创建/恢复钱包（官方正品首次使用必须先激活）。查看官方开箱视频了解全流程。 [ ] 说明书含非官方 App 下载二维码：说明书中印有扫码下载 imToken App 的二维码，扫码显示链接非 imToken 官网：https://token.im 。 [ ] SN 码异常/固件异常：SN 码在 imKey 官网查询，提示「未找到相关设备信息」 ，设备显示的固件版本高于官网最新发布版本。如何在 imKey 官网查询 SN 码 |
一、 事件背景与骗局原理
近日，imKey 团队收到用户反馈并核实发现，市场上出现了“假冒硬件钱包 + 假 App”联动的新型诈骗。
与以往纯粹依赖社工手段的攻击不同（详见安全提醒：警惕社会工程攻击骗局），攻击者此次通过高度仿真的硬件设备、外包装、伪造说明书及伪造操作流程降低用户防备，将用户诱导至完全受控的环境中创建或恢复钱包，进而窃取助记词并最终窃取用户资产。
攻击者针对不同人群的欺诈套路如下：
- 针对新用户：诱导其扫描伪造说明书上的二维码，下载假 App 并与假设备完成配对绑定。
- 针对老用户：利用假设备无法连接正版 imToken App 的特征，诱导用户“卸载正版 App、安装假 App”，强行完成恶意绑定。
⚠️ 风险提示：硬件钱包的安全前提是“官方渠道 + 正品设备 + 正版 App + 本人亲自激活”，任何要求您卸载正版 App、或引导扫描说明书二维码下载非官方应用的行为均属诈骗，请立即停止操作！
二、 正品与假冒设备特征对比
请参照下表对您手中的新设备进行全面核验：
| 校验环节 | 官方正品标准 | 涉事假冒设备特征 |
| 购买渠道 | imKey 官网及官方授权店铺（可访问 https://imkey.im 查看） | 非官方的第三方店铺（⚠️ 京东商城所有在售店铺均未授权，存在风险） |
|
SN 码 唯一性 |
每台设备拥有唯一 SN 码，可在官网验真，查看设备的激活状态 | SN 码无法在 imKey 官网查询，提示「未找到相关设备信息」 |
| 首次使用流程 | 开机后必须先完成设备激活 | 选完语言后直接显示创建/恢复钱包，无激活流程 |
| 固件版本号 | 官方最新版本 v1.9.05 | 显示伪造版本号（如 v1.9.08） |
| App 配对测试 | 可正常与正版 imToken 蓝牙配对 |
蓝牙配对失败； 仅能连接说明书二维码下载的假 App |
| 电脑软件连接 | 可正常连接 imKey Manager | 提示 “USB 连接异常” |
| 外观与细节 | 最新设备的背面均镭射提示用户「Verify Device」的二维码 | 机身背面无提示 SN 验证二维码 |
三、 请务必执行的五大安全守则
1. 严格认准官方购买渠道
切勿通过未在 imKey 官网公示的第三方店铺购买。
- 官网商城：https://imkey.im
- 国内授权商城：有赞商城入口
- 授权经销商查询：官方授权店铺名单
⚠️ 渠道黑名单：京东商城目前所有在售 imKey 的店铺均未取得授权，存在风险，请勿购买！
2. 收到设备后必查 SN 码与激活状态
在创建钱包前，请务必前往官方页面核验设备：
3. 仅从官方渠道下载 App
切勿扫描包装、说明书或客服提供的二维码下载非官方应用。请直接手动输入 imToken 官方网址访问：
- imToken 官方网站：https://token.im
- 应用商店：iOS （仅非中国大陆地区可下载）请认准 App Store 开发者为 IMTOKEN PTE. LTD.
4. 关键初始化步骤必须由本人完成
- 必须由本人在设备上激活并创建钱包。（请务必完整查看官网开箱视频）
- 离线抄写并妥善保管助记词，官方客服绝不会以任何理由索要您的助记词、私钥或 PIN 码。
5. 发现异常时的紧急止损 SOP
如不幸使用了可疑设备或假 App：
- 立即停止使用：切勿向该钱包进行任何充值。
- 转移资产：如对助记词是否泄露存疑，请不要心存侥幸！请立即在安全的正版环境（正版 App / 正品硬件）下创建全新钱包，并将资产转移至新安全地址。
- 证据收集：保留店铺订单、快递面单、设备照片及客服聊天记录。
- 联系举报：发送邮件至 support@imkey.im 向官方举报并获取协助。
imKey 将继续跟进假冒硬件钱包与假 App 联动新骗局的技术分析，并在有进一步确认后通过官方渠道发布更新。
imKey 团队
2026 年 7 月 30 日
0 条评论
文章评论已关闭。