你下载的imToken是真的吗？这三个细节帮你避开山寨钱包陷阱

导读： “我下载的imToken怎么转账一直失败，客服也联系不上，”我一看他发的截图，心里咯噔一下——那个APP图标虽然看起来差不多，但颜色明显偏暗，字体也有一点歪，果不其然,他下载的是个山寨钱包，这事让我意识到，必须写点什么，帮大家擦亮眼睛，现在虚拟货币圈子里，假冒imToken钱包的钓鱼软件越来越多，稍...

“我下载的imToken怎么转账一直失败，客服也联系不上。”我一看他发的截图，心里咯噔一下——那个APP图标虽然看起来差不多，但颜色明显偏暗，字体也有一点歪，果不其然,他下载的是个山寨钱包。

这事让我意识到，必须写点什么，帮大家擦亮眼睛，现在虚拟货币圈子里，假冒imToken钱包的钓鱼软件越来越多，稍不注意,你的资产就可能被黑。

真假钱包的差距在哪

正版imToken在应用商店里的下载量通常有几百万甚至上千万，评分也比较稳定，如果你看到某个应用的下载量只有几千甚至几百，评分还忽高忽低,那基本可以断定不是官方的。

还有一个特别容易忽略的地方——开发者名称，正版imToken的开发者是“imToken Inc.”或者“imToken Pte. Ltd.”，而山寨版的开发者往往是“Token Wallet”“imToken Pro”“imToken官方v2.0”这种打擦边球的名字，你以为找到的是官方,其实是个冒牌货。

看评论区的反馈也很关键，正版钱包的评论虽然也有差评，但主要集中在“手续费高”“操作复杂”这类问题，而山寨版的评论区，你大概率会看到“无法提现”“客服不回复”“账户被锁”等关键词，如果发现这类评论,赶紧跑。

下载渠道决定资产安全

很多人习惯直接在百度搜“imToken下载”，然后点开第一个链接就下载，这是最危险的操作，百度搜索的竞价排名机制，让一些网站通过付费就能排到前面，这些钓鱼网站做得跟官网一模一样，按钮、配色、Logo几乎没区别,你根本分辨不出来。

最稳妥的方法：去官网下载，imToken的官网地址是“token.im”，记住这个，别记错，官网下载的安装包会经过签名验证，安全性有保障，iOS用户直接在App Store里搜“imToken”，注意看开发者名字是不是“imToken Inc.”，安卓用户除了官网，也可以去Google Play下载,但记得看清楚开发者信息。

imToken官方从来没有授权过任何第三方应用商店或下载站，如果你在“安卓市场”“豌豆荚”“91助手”这些地方看到imToken下载，很可能是假的，这些第三方市场审核不严,经常有恶意应用混进去。

安装后的验证步骤

APP安装好了，别急着导入钱包,先做三件事。

第一，验证APP签名，安卓用户可以下载一个“APK签名验证”工具，扫描安装包，看看签名是不是“imToken官方签名”，不同版本的签名指纹是固定的，如果对不上，说明安装包被人动过手脚，苹果用户相对安全，只要从App Store下载,系统会帮你验证。

第二，打开APP，看看首页有没有异常弹窗，正版imToken打开后是钱包首页，没有乱七八糟的广告，如果一打开就弹出“恭喜您获得1000个ETH”“请输入助记词完成领奖”,那绝对是钓鱼软件。

第三，试试复制地址，正版imToken每次复制地址后，系统会提示“已复制到剪贴板”，山寨版可能不会有任何提示，或者提示文字有错别字，我见过一个山寨版提示的是“以复制到减切板”,这种细节最能判断真假。

为什么山寨钱包屡禁不止

这跟虚拟货币的特性有关，加密货币交易一旦完成，几乎无法追回，山寨钱包的开发者就是抓住了这一点,专门收割粗心大意的用户。

他们会搭建假的官方网站，花重金买百度关键词广告，你搜索“imToken”，前几个结果可能都是钓鱼网站，等你安装了假钱包，导入了助记词，你的资产就相当于拱手送人了，更可怕的是，有些假钱包不会立刻盗取你的资产，而是潜伏几个月,等你存了大额资金再动手。

第二点，山寨钱包经常出现在“薅羊毛”群里，他们会说“下载imToken并注册，免费领XX币”，很多用户为了那点蝇头小利，下载了假钱包，结果呢？币没领到,自己钱包里的资产反而被转走了。

如何保护自己和家人

最重要的原则：不点击来源不明的下载链接，不管是微信群里发来的，还是朋友圈里看到的，只要不是官方链接,都别点。

第二，把imToken官网添加到浏览器书签，以后每次下载都从书签进，而不是重新搜索,这样能避免搜索结果的误导。

第三，定期备份助记词，如果你用的是正版钱包，也建议每半年备份一次助记词，万一手机丢了，还能用备份恢复，备份的时候用纸笔写下来，不要截图存在手机里，不要发到微信收藏,不要存到云盘。

第四，帮家人也检查一下，很多中老年人玩币是听朋友推荐，根本分辨不清真假，你可以主动问一句“你手机上装的imToken是在哪下的？”简单一句话,可能帮他们避免几万块的损失。

最后想说

钱包安全不是小事，尤其现在市场的波动大，大家的注意力都在币价涨跌上，反而忽略了最基本的工具安全问题，你辛辛苦苦赚来的钱，就因为下载了一个山寨钱包而打水漂,太不值得了。

下载前多看细节，下载后多验证，平时多备份，这三步做好了，至少能挡住99%的钓鱼攻击,你愿意检查一下自己手机里的imToken是真是假吗？