> For the complete documentation index, see [llms.txt](https://help.tokenpocket.pro/cn/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.tokenpocket.pro/cn/security-knowledge/fraud-cases/fake-wallet-scam.md).

# 远离假钱包骗局

假钱包是数字资产领域最隐蔽的诈骗手段之一。诈骗分子通过高度仿冒正规钱包的名称、图标及界面，诱导用户下载安装，最终窃取用户的助记词或私钥，加入工具监控，当发现大额资产到账时就会自动执行盗取行为，或者通过恶意修改波场链上权限以达到站诈骗的目的。

### 一、 假钱包的诈骗共性 <a href="#common-traits-of-fake-wallet-scams" id="common-traits-of-fake-wallet-scams"></a>

无论在 iOS 还是 Android 平台，假钱包的作案逻辑高度一致：

1. 伪装传播：利用虚假官网、搜索广告或社交媒体，将恶意程序包装成“官方最新版”。
2. 诱导导入：应用界面高度仿冒正规钱包，诱导用户进行“钱包导入”或“助记词备份”。
3. 恶意窃取：用户输入助记词后，恶意代码在后台将其上传至诈骗者服务器。
4. 资产收割：诈骗者实时监控被盗钱包，一旦有资金存入，立即转走或恶意修改权限。

### 二、 平台差异化传播手段 <a href="#platform-specific-distribution-tactics" id="platform-specific-distribution-tactics"></a>

#### iOS 客户端：利用“企业签名”绕过审核 <a href="#ios" id="ios"></a>

* App Store 伪装包：通过马甲包通过审核，打开后引导跳转至外部下载企业版。
* 企业证书签名：利用企业开发者证书分发 `.ipa` 包，绕过 App Store 审核。
* 关键特征：安装后需在“设置 -> 通用 -> VPN 与设备管理”中手动点击“信任”。

#### Android 客户端：利用“直接分发”降低门槛 <a href="#android" id="android"></a>

* 直接分发：通过第三方应用市场、网盘链接或社交群组直接发送 `.apk` 安装包。
* 客服钓鱼：冒充客服以“处理异常”为由，直接私信发送安装包。
* 搜索引擎广告：投放高仿官网广告，诱导用户直接下载。

### 三、 高危行为警示 <a href="#high-risk-behavior-warnings" id="high-risk-behavior-warnings"></a>

* 安装后被要求进入“设备管理”手动添加“信任”。
* 下载地址非官方域名，而是第三方网盘或临时链接。
* 官网域名与官方地址仅有细微拼写差异。
* App 内部强制引导跳转至外部下载。
* 陌生人主动发送的“官方最新版下载链接”。

### 四、 安全防范建议 <a href="#security-prevention-recommendations" id="security-prevention-recommendations"></a>

1. 认准官方渠道：仅通过[官方网站](https://www.tokenpocket.pro)或正规应用商店下载钱包。
2. 拒绝手动信任：任何要求在系统设置中手动添加“信任”的应用，均为高风险。
3. 核对开发者信息：下载前仔细核对官网域名及开发者名称（TP Global Ltd）。
4. 如果使用假钱包，那么请一定废弃所有的导入或创建的地址，因为密钥（助记词、私钥）均被盗。
5. 紧急转移资产：若曾向可疑 App 导入过助记词，请立即将资产转移至全新的安全地址。