「小额资产用热钱包,大额资产用冷钱包」是数字资产管理的最佳实践。使用硬件钱包(一般为冷钱包)可以使私钥等重要信息始终不联网,从而显著提高资产安全性。因此购买硬件钱包管理数字资产成为对安全有较高需求用户的首选。但在实际购买和使用硬件钱包的过程中,仍有一些需要注意的事项,避免安全防护功亏一篑。
imKey 发现存在非官方授权店铺在京东、拼多多等线上商城出售「已激活」的 imKey 硬件钱包的现象,此情况存在被社会工程攻击的可能,有较大欺诈风险。正常情况下,硬件钱包设备应为未激活状态,即首次使用 imKey 时,激活设备、创建钱包、备份助记词和设置 PIN 码均应由用户自行完成。
什么是社会工程攻击?
社会工程攻击是指攻击者利用人类的社会工程学原理,通过欺骗、伪装、诱骗等手段,让受害者主动或被动地泄露机密信息或进行某些操作,从而达到攻击目的的一种攻击方式。
通过进一步了解和调查,imKey 发现部分非官方授权店铺在售卖「已激活」硬件钱包的同时,篡改使用说明书,诱骗用户将资金存入被作恶商家提前创建的钱包地址中。
imKey 已联系各平台官方客服反馈此情况,并积极协助警方调查此类事件。同时,请通过非官方店铺购买 imKey 硬件钱包的用户注意:
如何自查
首次使用 imKey 时,务必确认自己操作以下关键步骤:
- 激活设备(激活不可逆,每台设备只激活一次)
- 设置并备份 PIN 码和绑定码
- 创建并备份助记
如果以上步骤并非你自己操作,则存在较大的受欺诈风险,请务必警惕:
首次使用 imKey 的具体教程可查看 imKey 官网( https://imkey.im ) 帮助中心的操作教程《imKey 与 imToken 首次配对绑定教程》
同时,也可以通过官方设备验证渠道(https://imkey.im/zh-hans/pages/imkey-verification )对产品进行全方位验证。包括
- 外观检查:重点是检查说明书,凡提前创建 PIN 码的,均存在风险
- 设备激活状态检查:输入 SN 码可查看设备的激活时间,新设备应提示「设备尚未激活」
如何处理
- 将可能存在风险的钱包地址中的资产转移至其他安全地址
- 如有任何疑问,请通过官方邮箱 support@imkey.im 与我们联系
如何安全购买 imKey 硬件钱包
为确保产品品质以及售后服务质量,请通过官方渠道购买。目前,imKey 官方提供三种购买途径:
-
有赞商城:如果收件地址在国内,可以通过官方有赞商城购买,产品会通过顺丰快递在国内配送,配送速度快且安全可靠。
https://j.youzan.com/S0w1J1 - 亚马逊店铺:如果收件地址在海外,可以到亚马逊 imKey 官方店铺购买。亚马逊是全球知名的电商平台,购买和配送都非常方便。(认准 Seller: IMKEY CO.,LTD.)
- Amazon US
- Amazon JP:
-
官方网站:如果收件地址在海外,也可以通过 imKey 官方网站购买。
https://store.imkey.im/
请注意,只有通过官方渠道购买的 imKey 产品才能保证你的资产安全,同时还能享受官方售后服务。如果从其他渠道购买,我们无法保证产品质量和售后服务。
关于 imKey
imKey Pro 硬件钱包在行业内首先采用 CC EAL6+ 安全芯片,提供用户最高级别的安全保障,同时也是行业内率先采用蓝牙方式连接的硬件钱包,操作便捷,简单易用,在应用端,深度集成 imToken,可无门槛的体验 imToken 支持的各种应用,历经多年的市场验证,imKey Pro 已获得了用户和行业的广泛认可。
我们深知,用户的积极反馈是打击非授权店铺欺诈行为的关键。因此,我们诚挚邀请广大用户积极参与,如发现非授权店铺或疑似欺诈行为,请通过以下方式举报:
- 举报邮箱:support@imkey.im
- 举报内容:请提供非授权店铺的名称、网址,以便我们迅速核实并采取行动。
0 条评论
文章评论已关闭。