Last updated
假钱包是数字资产领域最隐蔽的诈骗手段之一。诈骗分子通过高度仿冒正规钱包的名称、图标及界面，诱导用户下载安装，最终窃取用户的助记词或私钥，加入工具监控，当发现大额资产到账时就会自动执行盗取行为，或者通过恶意修改波场链上权限以达到站诈骗的目的。
无论在 iOS 还是 Android 平台，假钱包的作案逻辑高度一致：
伪装传播：利用虚假官网、搜索广告或社交媒体，将恶意程序包装成“官方最新版”。
诱导导入：应用界面高度仿冒正规钱包，诱导用户进行“钱包导入”或“助记词备份”。
恶意窃取：用户输入助记词后，恶意代码在后台将其上传至诈骗者服务器。
资产收割：诈骗者实时监控被盗钱包，一旦有资金存入，立即转走或恶意修改权限。
App Store 伪装包：通过马甲包通过审核，打开后引导跳转至外部下载企业版。
企业证书签名：利用企业开发者证书分发 .ipa 包，绕过 App Store 审核。
关键特征：安装后需在“设置 -> 通用 -> VPN 与设备管理”中手动点击“信任”。
直接分发：通过第三方应用市场、网盘链接或社交群组直接发送 .apk 安装包。
客服钓鱼：冒充客服以“处理异常”为由，直接私信发送安装包。
搜索引擎广告：投放高仿官网广告，诱导用户直接下载。
安装后被要求进入“设备管理”手动添加“信任”。
下载地址非官方域名，而是第三方网盘或临时链接。
官网域名与官方地址仅有细微拼写差异。
App 内部强制引导跳转至外部下载。
陌生人主动发送的“官方最新版下载链接”。
认准官方渠道：仅通过官方网站或正规应用商店下载钱包。
拒绝手动信任：任何要求在系统设置中手动添加“信任”的应用，均为高风险。
核对开发者信息：下载前仔细核对官网域名及开发者名称（TP Global Ltd）。
如果使用假钱包，那么请一定废弃所有的导入或创建的地址，因为密钥（助记词、私钥）均被盗。
紧急转移资产：若曾向可疑 App 导入过助记词，请立即将资产转移至全新的安全地址。
Last updated