imToken 錢包安全月報 37 期丨AI 與社交平臺帶來的新型風險

AI 技術日益普及，我們在享受便捷的同時，也面臨著新的安全威脅。近期，我們發現有不法分子利用用戶對 AI 的信任誘導用戶訪問釣魚網站，進而盜取資產。

當前，部分用戶可能習慣使用 AI 搜索引擎或 AI 助手獲取信息，包括查詢官方網站、市場動態、項目介紹、技術分析等。

需要注意的是，AI 模型生成的信息依賴於其訓練數據和算法，其本身不具備實時辨別信息真偽的能力。如果訓練數據包含錯誤信息或受到汙染，AI 可能以看似權威的口吻，提供虛假或過時信息。當前 AI 提供的信息存在以下問題：

• 虛假信息滲透：一些釣魚網站通過技術手段（如 SEO）讓自己在搜索結果中排名靠前，導致 AI 誤以為是可信來源並收錄。

• 數據滯後性：由於區塊鏈和加密貨幣的快速變化，AI 無法像真人一樣實時關注項目方的最新公告，比如某項目方的官方修改了網址、升級了代幣合約，AI 可能還在提供舊的、甚至已經作廢的信息。

近期，安全團隊慢霧（SlowMist）在 Twitter 上指出，經過測試發現，一些 AI 工具會錯誤地推薦假冒官方網站的詐騙鏈接。AI 在生成內容時可能「自信地撒謊」，若它依賴未經校驗的數據源，可能會向用戶推薦虛假鏈接或錯誤教程。

如下圖在詢問 AI 工具 imToken 官網是什麼時， AI 回覆的網站是 https://www.imtoken.app，請注意這是詐騙網站，imToken 正確的官網是 https://token.im

社交平臺如 Twitter、Telegram 已成為加密資產信息傳播的重要渠道，許多用戶會通過關注項目方的官方賬號、加入社群、關注行業大 V 等方式獲取信息。

然而，社交平臺因其低發佈門檻和算法推薦機制，成為詐騙分子散佈虛假信息的重災區。平臺算法通常會優先推薦高互動內容，對內容的真實性缺乏嚴格的審核機制。於是，一些不法分子會在社交平臺上冒充官方人員或創建虛假的官方賬號，搬運官方資訊以及佯裝科普安全知識，進而發佈虛假投資信息，或誘導用戶下載假錢包，騙取用戶資產。

近期，有用戶反饋，某書平臺上湧現出多個仿冒官方的賬號——請注意，imToken 在某書並無任何官方賬號。

小鄭在某書平臺看到多個以官方名義發佈的錢包使用教程，並在所謂的「官方客服」指引下，下載了錢包應用。因缺乏警惕，小鄭在假錢包中創建了新地址並轉入資產。

數小時後，他發現資產被轉移至陌生地址，聯繫客服無果，才意識到被騙。實際上，小鄭下載的是詐騙分子偽造的錢包應用，助記詞早已洩露，資產也被盜走。

imToken 安全團隊提醒：

認準 imToken 唯一官網 https://token.im 下載使用正版錢包，不要點擊社交平臺上的陌生下載鏈接。

在使用 AI 工具搜索關於錢包資產安全的知識時，切勿盲目相信 AI 推薦的內容，通過 AI 查詢到的鏈接或教程，請通過官方渠道驗證真偽。

核實官方賬號，請認準以下 imToken 官方渠道：

• 微信公眾號：布嚕說

• 微博：https://weibo.com/imToken

• Twitter（X）：https://x.com/imTokenCN

• Discord 社區：https://discord.com/invite/imToken

安全風控

三月份，imToken 共標記風險資產 12018 個；封禁風險 DApp 網站 441 個；標記風險地址 7268 個。詳見風控數據。

另外，如果你發現了疑似風險資產或者 DApp，請及時反饋給我們：[email protected]，幫助更多用戶避免資產損失。

如果你發現了疑似存在風險的數字資產或 DApp，請及時反饋給我們：[email protected] ，幫助更多用戶避免資產損失。

詐騙手段層出不窮，對於普通用戶來說，確實難以全面預防。imToken 致力於快速發現和找到解決方案，並向社區及時反饋和科普各種新型騙局，以降低用戶損失，全面提升用戶在加密資產領域的安全性，努力構建一個可信賴的數字資產管理生態系統。

我們誠邀你閱讀並分享「imToken 錢包安全月報」，和 imToken 攜手，保護每一份資產安全。