如何识别和防范针对钱包用户的精准钓鱼 – imKey 帮助中心

当前情况	建议
仅姓名、邮箱、电话、地址或订单信息泄露	提高钓鱼警惕，通常不必更换钱包
收到可疑邮件、短信或电话，但没有继续操作	拉黑或举报对方，通过官方渠道核实
点击过陌生链接，但没有输入信息、连接钱包或签名	立即关闭页面，清理浏览器会话并检查设备
连接过钱包，但没有签署任何交易	断开连接，检查钱包授权及链上记录
安装过来源不明的 App、插件或远程控制软件	停止在该设备上操作钱包，使用可信环境进行安全检查
签署过内容不明或与预期不符的交易	立即检查交易和授权记录，必要时撤销风险授权
输入或提供过助记词、私钥	原钱包应视为不再安全，尽快迁移资产
已出现未经本人授权的链上交易	按钱包泄露事件紧急处理

如果助记词或私钥已经明确泄露，请注意：

不要继续向原钱包转入资产；
不要继续使用原助记词创建账户；
在可信设备和安全环境中生成一套全新的助记词；
将资产转移到由新助记词控制的新地址；
不要在主动联系你的陌生人指导下完成迁移。

‼️ 为旧钱包设置新密码、修改 PIN，或者将旧助记词导入另一台设备，都不能消除助记词已经泄露的风险。

骗子如何利用你的真实信息？

普通钓鱼邮件可能只会说：

你的账户存在异常，请点击链接查看。

当攻击者掌握了你的姓名、电话号码、配送地址和硬件钱包订单后，话术可能变成：

你好，XXX。我们检测到你在 X 月购买的硬件钱包存在安全问题。为了保护资产，请在 30 分钟内完成设备验证。

信息越准确，骗局就越容易让人相信。

一次典型的精准钓鱼可能按照以下路径发生：

攻击者获得你的订单及联系方式；
冒充钱包官方客服或安全团队联系你；
准确说出你的姓名、设备型号或订单信息；
声称设备存在漏洞、即将失效或资产面临风险；
提供一个看起来非常真实的“官方验证网站”；
要求你输入助记词、下载软件或迁移资产；
获得钱包控制权后转走资产。

在整个过程中，攻击者可能从未真正攻破硬件钱包。

真正导致资产失窃的，是用户在欺骗之下交出了助记词，或者完成了危险操作。

看到这 5 种情况，请立即停止

对方要求你做以下任意一件事，请立即停止

1. 要求提供助记词、私钥、PIN 或钱包密码

无论对方自称官方客服、安全专家、警方、交易所还是钱包开发人员，都不要提供。

imKey 官方客服不会索取用户的助记词、私钥、PIN 或钱包密码。

2. 要求下载所谓的“安全 App”

骗子可能声称现有 App 已被攻击，要求你卸载正版应用并下载“专用安全版本”。

不要通过短信、邮件、私聊、说明书二维码或陌生网站下载钱包 App。

3. 要求安装远程控制软件

任何要求查看你的屏幕、控制你的电脑或手机，并指导你操作钱包的人，都可能正在尝试取得钱包控制权。

不要向对方开放屏幕共享或远程控制权限。

4. 要求将资产转入“安全地址”

区块链上不存在由官方客服提供的统一“安全地址”。

任何要求你通过转账完成安全验证、解除冻结或保护资产的说法，都应被视为诈骗信号。

5. 要求签署看不懂的交易

钓鱼攻击不一定会直接索取助记词，也可能诱导你签署代币授权、资产转账或其他恶意交易。

如果设备显示的内容与预期不一致，或者你无法确认自己正在签署什么，请拒绝签名。

收到钱包安全通知后，应该怎么做？

请记住一个简单原则：先停、再查、后操作。

第一步：停止当前操作

不要继续点击链接、下载软件、连接钱包、输入信息或签署交易。

即使对方声称“只剩几分钟”，也不要仓促操作。

第二步：不要使用对方提供的验证方式

不要继续在对方提供的网站、聊天窗口、Telegram、Discord、电话或邮件中核实身份。

骗子不能同时充当：

信息来源；
身份验证方；
操作指导者。

第三步：保存证据

对邮件、短信、电话号码、社交账号、网站域名和对方提供的地址进行截图。

不要为了截图而再次打开可疑链接。

第四步：关闭页面并断开连接

关闭可疑网站，断开钱包连接。

如果安装过陌生软件或远程控制工具，请停止使用该设备进行钱包操作。

第五步：通过独立的官方入口核实

通过自己保存或独立查找到的官方网站、官方 App 或官方客服入口进行确认。

不要点击原消息中的“官方网站”链接。

第六步：检查是否已经发生危险操作

确认自己是否：

输入过助记词或私钥；
安装过来源不明的软件；
开启过远程控制或屏幕共享；
连接过陌生网站；
签署过可疑交易；
授予过高风险代币权限；
发现未经本人授权的链上交易。

根据实际情况采取相应措施，不要因为恐慌而盲目迁移资产。

为什么紧急安全通知尤其危险？

许多诈骗并不依靠复杂技术，而是利用人的情绪。

攻击者通常会同时制造三种心理压力：

恐惧：你的资产正在被盗。
紧迫：必须在十分钟内完成处理。
权威：我们是官方安全团队。

当恐惧、紧迫和权威同时出现时，人更容易跳过核实步骤，直接点击链接、下载软件、输入助记词或转移资产。

因此：越是要求你立即操作的“安全通知”，越应该先停下来核实。

真正的官方不会因为你拒绝立即点击一个陌生链接，就让你的资产变得不安全。

不要仅凭对方知道我的信息判断身份

骗子知道你的姓名，并不代表他是官方客服。

骗子知道你的订单号，也不代表他来自电商平台。

骗子知道你购买了哪款硬件钱包，也不代表他了解你的钱包资产。

显示名称、电话号码、邮箱地址、社交媒体头像和网站页面都可能被伪造。

即使对方准确说出了：

你的真实姓名；
购买时间；
产品型号；
配送地址；
电话号码；
部分订单信息；

也不能单独证明对方的身份。

这些信息可能正是通过数据泄露、内部权限滥用、第三方系统漏洞或其他渠道被攻击者获得的。

不要让陌生人控制你的操作路径

攻击者经常会安排用户的每一步操作：

点击这个链接。
下载这个 App。
输入助记词完成验证。
将资产转入这个安全地址。
按照客服指引恢复钱包。

如果信息、链接、软件、地址和操作步骤全部来自同一个主动联系你的人，那么你所走的可能不是“安全处理流程”，而是一条由攻击者设计好的诈骗路径。

更安全的做法是：

退出对方设计的操作路径，自己找到官方入口，独立核实信息。

不要因为对方不断催促，就放弃自己的判断。

签名前，以硬件钱包屏幕为准

网页上的按钮可能写着：

领取奖励
验证设备
连接账户
取消风险授权

但实际发起的操作可能是：

转移资产；
批准代币授权；
调用高风险智能合约；
修改账户权限；
签署其他与页面说明不一致的交易。

签名前，请认真核对硬件钱包屏幕显示的内容，包括：

收款地址；
转账金额；
所用网络；
交易费用；
代币种类；
授权对象；
授权额度；
其他可以理解和确认的交易信息。

网页负责提出请求，硬件钱包负责向你展示实际需要确认的内容。

如果设备显示的内容与预期不一致，或者你无法确认正在签署什么，请拒绝签名。

请记住：信息泄露不等于资产失窃

个人信息可能被保存在电商平台、支付平台、物流服务商、客服系统、邮箱、营销工具及其他第三方服务中。

任何一条链路出现安全问题，都可能增加用户遭遇精准钓鱼和社会工程攻击的风险。

但个人信息泄露并不必然导致钱包资产损失。

真正危险的是，攻击者利用真实信息取得你的信任，再诱导你：

交出助记词或私钥；
下载假冒钱包 App；
安装远程控制软件；
把资产转入攻击者提供的地址；
签署恶意交易或授权。

对于硬件钱包用户而言，重要的不只是避免遇到诈骗，更是在诈骗出现时，能够及时识别并停止操作。

写在最后

个人信息泄露不会直接破解硬件钱包，但可能让攻击者的身份看起来更真实，让诈骗话术更有说服力。

当有人准确说出你的姓名、订单信息或设备型号，并以“安全”为由要求你立即操作时，请先停下来。

保护助记词，独立核实来源，拒绝紧迫操作，并认真确认每一笔交易。

这是防范精准钓鱼与社会工程攻击最重要的安全防线。

1 分钟读懂：请先记住这 6 件事

1. 个人信息泄露，不等于钱包控制权泄露

2. 任何人索取助记词或私钥，都应立即停止沟通

3. 官方不会要求你把资产转入安全地址

4. 不要点击对方提供的验证、升级或迁移链接

5. 不要让陌生人指导你的每一步操作

6. 看不懂或与预期不符的交易，拒绝签名

订单信息泄露后，需要更换钱包吗？