前阵子一个老哥私信我，说自己在网上搜ImToken下载，结果装了个山寨版，转进去的0.5个ETH直接没了，这事儿听着是不是特耳熟？现在币圈新手也好，老韭菜也罢，对ImToken这个钱包名字应该都不陌生，但问题就出在这儿——正因为太火了，网上一搜“ImToken正版APK下载”，铺天盖地的链接,哪个是真的？
别急，我先给你讲个更离谱的，上个月有个朋友在应用商店直接搜“ImToken”，出来一个评分4.8、下载量几百万的钱包，他寻思这肯定是官方了吧？结果装完发现界面确实跟真的差不多，但只要一转账，私钥就自动上传到人家服务器上，这玩意儿叫“应用克隆”攻击，说白了就是李鬼仿了个李逵的脸,专门盯着你这种心急的人。
那么问题来了：ImToken到底有没有官方APK？怎么下才安全？
先给你吃颗定心丸：ImToken确实有正版APK，但官方早就提醒过，他们只在官网和苹果App Store、Google Play上架，国内安卓因为谷歌服务不能用，所以官网是唯一靠谱的源头，但你别以为去百度搜“ImToken官网”就万事大吉——现在有些推广位也被黑心网站买了,排前几位的可能根本不是真官网。
怎么判断？教你三招实测有效的笨办法。
第一，看网址，真正的ImToken官网是“token.im”，少一个字母或者多个点都不对，有些人会注册“token-imm.com”或者“imtokenn.com”这种域名，乍一看眼熟，但仔细看就露馅，你要是嫌麻烦，直接记住一个原则：任何让你输入私钥、助记词或者转账前先交“验证费”的网站，100%是骗子。
第二，查APK的签名，安卓手机装上文件管理器，找到APK的详细信息，正版ImToken的签名是“ImToken”，数字指纹也有固定值，你要是懒得查，还有个更简单的办法——装完后立刻点击“创建钱包”，看看助记词是不是让你手写备份，山寨版通常直接弹页面让你复制粘贴，或者偷偷截图，正版永远不会在你备份时截屏,这是安全底线。
第三，看社区动态，ImToken的微博、公众号和推特基本每天都会更新，如果你看到官方账号下面有人留言说“下载包链接失效了”，点进去很可能是钓鱼链接，官方人员会直接回复正确的网址，而不是私信你“加微信给你发链接”。
但说实话，我刚才说的这些招，对新手还是有点门槛，我见过最惨的一个案例是：一个大学生为了省几块钱手续费，在某个群里下了所谓“ImToken免手续费版”，结果装完转进去2个ETH，再打开发现钱包里只剩一堆空气币，后来我们查了一下,这山寨版连UI都是直接复制另一个被盗过的钱包。
所以最后给你个终极建议：能用苹果手机就用苹果手机，直接在App Store搜“imToken”，认准开发商“imToken PTE.LTD”，安卓用户确实麻烦点，但你可以去GitHub的ImToken开源项目里核对版本号，或者更简单——关注官方公众号,他们不定时会发最新版下载地址。
钱包这东西不是装了就完事的，哪怕你只转100块钱进去，也得当100万一样谨慎，因为骗子盯的是你所有钱,不是你这次转多少。
最后再唠叨一句：永远不要在任何网站上输入你的私钥，ImToken正版APK下载后，第一次打开会让你创建钱包，生成助记词，这个过程必须断网操作（官方会提示你关WiFi），而且助记词绝对不允许屏幕截图，如果有人叫你打开“备份开关”，或者发二维码让你扫,直接拉黑。
今天说的这些，都是拿真金白银换来的教训，你听进去了，至少能省下买教训的钱，万一真遇到了，也别慌，立刻把钱包里的资产提到交易所或硬件钱包，然后改掉所有关联账户的密码，毕竟互联网上，最贵的不是流量,是贪便宜的心。
转载请注明出处：imtoken钱包，如有疑问，请联系（）。
本文地址：https://www.ac-imtoken.cc/Truf/1218.html