近期，我們收到用戶回饋：詐騙分子以「XPR 套利」「超額返利」「自動兌換」等名義誘導用戶轉帳，並利用 Vaulta 與 XPR Network 可能存在同名帳戶的特性，製造「自動兌換成功」的假象，騙取用戶資產。
案例
小林在社群中看到「XPR 套利」「自動兌換」等宣傳。對方表示，只要購買 XPR 並提幣到自己的 Vaulta 帳戶，系統就會自動兌換成 Vaulta 的 A 代幣，藉此獲得收益，而且轉得越多，收益越高。
在對方引導下，小林建立了一個 Vaulta 帳戶，並先轉入少量 XPR 進行測試。不久後，他的 Vaulta 帳戶收到少量 A 代幣，對方還指導他將 A 代幣賣出並提領。看到收益到帳後，小林逐漸相信了所謂的「自動兌換」和「套利機制」。
隨後，小林投入更多資金，再次透過 XPR Network 向自己的帳戶提幣。但這一次，他沒有收到新的 A 代幣，對方也開始以「系統延遲」「需要繼續儲值」「套利額度不足」等理由拖延。
此時，小林透過 XPR Network 區塊鏈瀏覽器查詢後發現，自己提幣的 XPR 並不會跨網路進入 Vaulta 帳戶，而是進入了詐騙分子在 XPR Network 上建立並控制的同名帳戶，XPR 代幣也早已被全部轉到陌生地址。
騙局是如何包裝的？
這類騙局利用不同區塊鏈網路可能存在同名帳戶的特性，再透過小額返利製造真實獲利的假象。
1. 利用同名帳戶製造錯覺
詐騙分子會先引導用戶建立 Vaulta（原 EOS）帳戶，再在 XPR Network 上建立一個與用戶 Vaulta 帳戶名稱完全相同的帳戶，並控制該帳戶權限。
例如：
用戶的 Vaulta 帳戶：abcdefg12345
詐騙分子的 XPR Network 帳戶：abcdefg12345
兩個帳戶名稱稱相同，但屬於不同網路，控制權也不同。若用戶透過 XPR Network / PROTON 向該帳戶名稱轉入代幣，資產實際會進入詐騙分子控制的 XPR Network 帳戶，而不是用戶自己的 Vaulta 帳戶。
2. 用小額 A 代幣製造成功假象
為了讓用戶相信「自動兌換」真實存在，詐騙分子會另外向用戶真正的 Vaulta 帳戶轉入少量 A 代幣，並指導用戶賣出提領。用戶看到「轉出 XPR 後收到 A，且 A 可以提領」，便容易誤以為兌換流程成立。
但實際上，XPR 轉帳和 A 代幣入帳是兩筆獨立操作，兩者並不存在自動兌換關係。
3. 誘導加大投入後捲走資產
當用戶因小額收益放鬆警惕後，詐騙分子會以「提高收益」「增加套利額度」「大額兌換收益更高」等理由誘導用戶投入更多 XPR。一旦用戶轉入大額資產，詐騙分子便會停止返利，並將 XPR Network 帳戶中的資產轉走。
imToken 安全團隊提醒
- imToken 支援 Vaulta 網路，但不支援 XPR Network。請勿在 XPR Network / PROTON 提幣時填寫自己的 Vaulta 帳戶名稱。
- 轉帳前，請核對代幣、帳戶和網路。接收 A 代幣應選擇 Vaulta 網路；若提幣頁面顯示 XPR Network 或 PROTON，請勿填寫 Vaulta 帳戶名稱。
- 不要相信「高額返利」「穩定套利」「自動兌換」等承諾，也不要按照陌生人或所謂客服的指引購買、提幣和轉帳。
- 如已遇到類似情況，請立即停止轉帳，保存聊天記錄、帳戶名稱、交易雜湊（Tx Hash）及提幣記錄，並盡快向當地警方報案。
imToken 一直在行動
安全風控
七月份，imToken 共標記風險代幣 10,886 個、封禁風險 DApp 網站 611 個、標記風險地址 468 個。詳見風控資料。
另外，如果你發現疑似風險代幣或 DApp，請及時回饋給我們：support@token.im，幫助更多用戶避免資產損失。
最後
詐騙手法層出不窮，對一般用戶來說，確實難以全面預防。imToken 將持續關注各類新型騙局，及時向社群同步風險資訊與安全提醒，幫助用戶降低損失，提升數位資產管理的安全性。
我們誠邀你閱讀並分享「imToken 錢包安全月報」，與 imToken 一起守護數位資產安全。