近期，我们收到用户反馈：诈骗分子在交易过程中提供伪造的代币转账记录截图，诱导用户误以为资产已经到账，进而付款或交付商品，最终造成损失。
请注意，钱包交易页面、区块浏览器页面、交易所提币记录等截图都可能被伪造。判断一笔转账是否真实发生，不能只看对方提供的图片，而应以区块链浏览器上核验到的链上数据为准。
案例
小林在社群中联系到一名出售 USDT 的商家，双方约定由对方先转入 USDT，小林确认到账后再支付款项。
小林提供钱包地址后，对方很快发来一张交易记录截图。截图显示转账已成功，收款地址、转账金额和代币名称均与双方约定一致。小林看到「成功」状态后，便将款项转给了对方。
但随后打开钱包时，小林发现 USDT 余额并未增加，交易记录中也没有这笔转账。对方解释称交易可能仍在审核中，让小林继续等待。
经链上查询，小林的收款地址并没有对应的 USDT 转入记录。此时他才意识到，对方提供的只是一张伪造截图，支付的款项已经被诈骗分子卷走。
如何识别虚假转账截图，并确认真实到账？
这类骗局通常会先用「低价出售」「先转币后付款」等话术降低用户警惕，再发送伪造的「转账成功」截图，营造对方已经付款的假象。截图中可能包含交易状态、金额、收款地址、网络、转出地址和时间等信息，看起来很完整，但这些内容都可以伪造，不能作为到账依据。
判断一笔转账是否真实到账，应以钱包余额、交易记录和对应网络的区块浏览器查询结果为准。用户可以复制自己的收款地址，前往对应网络的区块浏览器查询该地址是否在相应时间收到对应金额的资产；也可以要求对方提供完整、可复制的交易哈希，并在区块浏览器中核验交易状态、转账网络、收款地址、金额和代币类型是否一致。
如果钱包未到账，区块浏览器也查不到对应交易，或对方无法提供有效交易哈希，只是反复发送截图并催促付款，就应高度警惕。此时不要继续付款、转账、点击对方提供的链接，也不要支付所谓激活费、保证金或解冻费。
imToken 安全团队提醒
1.确认钱包余额，不轻信转账截图
转账不能仅凭对方提供的截图判断。收到对方转账截图后，应先确认钱包余额和交易记录是否已经更新。若钱包中没有显示对应资产，应进一步核验链上数据。
2.核验链上数据，核对关键信息
要求对方提供完整、可复制的交易哈希，并通过对应网络的区块浏览器进行查询。核验时，应重点确认以下信息：
- 交易是否真实存在，且状态是否成功；
- 收款地址、转账网络和金额是否与约定一致；
- 代币名称及合约地址是否正确；
- 该交易哈希是否对应当前这笔交易，而不是其他无关记录。
3.链上无有效记录时，立即中止交易
如果钱包未到账，且在对应网络、收款地址和时间范围内查不到有效转入记录，应立即中止交易。不要付款、交付商品或转出资产，更不要支付任何所谓的激活费、保证金、解冻费或验证资金。
imToken 一直在行动
安全风控
六月份，imToken 共标记风险代币 22563 个；封禁风险 DApp 网站 770 个；标记风险地址 447 个。详见风控数据。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
最后
诈骗手段层出不穷，对于普通用户来说，确实难以全面预防。imToken 将持续关注各类新型骗局，及时向社区同步风险信息和安全提醒，帮助用户降低损失，提升数字资产管理的安全性。
我们诚邀你阅读并分享「imToken 钱包安全月报」，和 imToken 携手，保护每一份代币安全。