被tokenpocket仿真伪坑了别慌，核对这两处下次不中招

被tokenpocket仿真伪坑了别慌，核对这两处下次不中招

TokenPocket是被仿冒最多的钱包之一。我接触过不少案例,用户从微信群里点链接来下载所谓的“钱包”。五分钟不到, 链上资产就全被清零了。等反应过来之后, 私钥早就已经被人转走了。

这些仿真的伪手段表现出一种非常统一的风格, 就连图标、界面以及更新日志等内容都是直接照搬自原版程序。所不同的是, 其应用的包名称在末尾处仅仅多添加了一个英文字母, 而假冒的官方网站域名也只是与原网站相比少了一个t这个字母罢了。如果人们没有花费心思去仔细审视的话, 是完全无法分辨出其中真假区别的。

要避开那些坑, 其实只要记住一条规则就行了: 你必须只通过官方的渠道去下载软件, 还要仔细核对包的名称以及它涉及的域名。

如果别人私底下发给你二维码或者让你打开什么微信小程序, 哪怕是看上去特别像真的那么回事儿, 你也绝对不要去碰里面的任何内容, 因为一旦私钥这一种东西你交给了那些假冒的软件应用的话,那这情况就等同于你把开启自家大门的钥匙直接塞给了专门偷窃的强盗。