近期，我们发布了两篇关于骗子通过诱导用户下载假钱包或者公开助记词或私钥进行 TRX 权限更改诈骗的文章。然而，我们注意到一种新型的 TRX 钱包权限更改诈骗越来越活跃。
在这种诈骗手段中，骗子诱使用户在一个提供虚拟物品购买的网站进行充值。当用户想要充值签名时，实际上是签名一笔 TRX 钱包权限更改的交易。只要用户签名，他们的 TRX 钱包权限就会被更改，导致用户失去对自己钱包的控制权。
TRX 权限更改诈骗案例
这种新型诈骗的运作方式相当隐蔽。面对这种情况，我们应该如何防范呢？首先，对于所有的充值链接，都要保持警惕。如果链接来源不明或者你对其真实性有任何疑问，可以发送邮件至 support@token.im 联系 imToken 官方客服协助。其次，记住权限更改是一种非常重要的操作，它可以让你失去对钱包的控制权，因此请不要在没有充分理解的情况下轻易签名。
为了保护用户的代币安全，imToken 新版本已经对此进行了应对。在用户点击可能涉及到权限更改的链接时，imToken 会直接提示该行为可能存在风险，禁止用户进行操作。这种设置旨在防止用户上当受骗，确保用户代币安全。