近期，我们收到用户反馈：诈骗分子以「XPR 套利」「超额返利」「自动兑换」等名义诱导用户转账，并利用 Vaulta 与 XPR Network 可存在同名账户的特点，制造「自动兑换成功」的假象，骗取用户资产。
案例
小林在社群中看到「XPR 套利」「自动兑换」等宣传。对方表示，只要购买 XPR 提币到自己的 Vaulta 账户，系统就会自动兑换成 Vaulta 的 A 代币，从中获得收益，转得越多收益越多。
在对方引导下，小林创建了一个 Vaulta 账户，并先转入少量 XPR 进行测试。不久后，他的 Vaulta 账户收到少量 A 代币，对方还指导他将 A 代币卖出并提现。看到收益到账后，小林逐渐相信了所谓的「自动兑换」和「套利机制」。
随后，小林投入更多资金，再次通过 XPR Network 向自己的账户提币。但这一次，他没有收到新的 A 代币，对方也开始以「系统延迟」「需要继续充值」「套利额度不足」等理由拖延。
此时，小林通过 XPR Network 区块浏览器查询发现，自己提币的 XPR 并不会跨网络进入 Vaulta 账户，而是进入了诈骗分子在 XPR Network 上创建并控制的同名账户，XPR 代币也早已被全部转到陌生地址。
骗局是如何包装的？
这类骗局利用不同区块链网络可存在同名账户这一特点，再通过小额返利制造真实获利的假象。
1. 利用同名账户制造错觉
诈骗分子会先引导用户创建 Vaulta（原 EOS）账户，再在 XPR Network 上创建一个与用户 Vaulta 账户名完全相同的账户，并控制该账户权限。
例如：
- 用户的 Vaulta 账户：abcdefg12345
- 诈骗分子的 XPR Network 账户：abcdefg12345
两个账户名称相同，但属于不同网络，控制权也不同。用户如果通过 XPR Network / PROTON 向该账户名转入代币，资产实际会进入诈骗分子控制的 XPR Network 账户，而不是用户自己的 Vaulta 账户。
2. 用小额 A 代币制造成功假象
为了让用户相信「自动兑换」真实存在，诈骗分子会另外向用户真正的 Vaulta 账户转入少量 A 代币，并指导用户卖出提现。用户看到「转出 XPR 后收到 A，且 A 可以提现」，便容易误以为兑换流程成立。
但实际上，XPR 转账和 A 代币入账是两笔独立操作，并不存在自动兑换关系。
3. 诱导加大投入后卷走资产
当用户因小额收益放松警惕后，诈骗分子会以「提高收益」「增加套利额度」「大额兑换收益更高」等理由诱导用户投入更多 XPR。一旦用户转入大额资产，诈骗分子便停止返利，并将 XPR Network 账户中的资产转走。
imToken 安全团队提醒
- imToken 支持 Vaulta 网络，但不支持 XPR Network。请勿在 XPR Network / PROTON 提币时填写自己的 Vaulta 账户名。
- 转账前，请核对代币、账户和网络。接收 A 代币应选择 Vaulta 网络；若提币页显示 XPR Network 或 PROTON，请勿填写 Vaulta 账户名。
- 不要相信「高额返利」「稳定套利」「自动兑换」等承诺，也不要按照陌生人、所谓客服指引购买、提币和转账。
- 如已遇到类似情况，立即停止转账，保存聊天记录、账户名、交易哈希及提币记录，尽快向当地警方报案。
imToken 一直在行动
安全风控
七月份，imToken 共标记风险代币 10886 个；封禁风险 DApp 网站 611 个；标记风险地址 468 个。详见风控数据。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
最后
诈骗手段层出不穷，对于普通用户来说，确实难以全面预防。imToken 将持续关注各类新型骗局，及时向社区同步风险信息和安全提醒，帮助用户降低损失，提升数字资产管理的安全性。
我们诚邀你阅读并分享「imToken 钱包安全月报」，和 imToken 携手，保护每一份代币安全。