这两天,有个朋友火急火燎地找我，说自己在网上搜ImToken下载，结果装了个假钱包，辛苦攒的几千个USDT全没了，我问他是不是点了带“推广”二字的链接，他愣了半天，说确实没注意，这种事我听得太多了，几乎每个月都有人因为下载错误把资产搞丢，今天咱们就好好聊聊ImToken官方下载的正确姿势，顺便扒一扒市面上那些专门用来盗币的假钱包到底长啥样。
官方下载渠道就这三个,别信其他的
很多人一着急就去百度搜“ImToken下载”，然后看哪个顺眼就点哪个，这个习惯特别危险，ImToken官方认可的下载渠道其实就三个：官网、苹果App Store、谷歌Play商店。
官网地址是token.im，记住这个，别记成tokenim.com或者别的什么变种，最好手动输入地址，不要从搜索引擎点进去，因为有些假网站会买竞价排名广告，排在最前面的反而可能是李鬼。
苹果用户直接在App Store里搜“ImToken”就行，注意看开发商是不是“IMTOKEN PTE. LTD.”，安卓用户如果手机能装谷歌商店，最好从那里下；装不了的，可以去官网扫码下载APK文件，但下载后一定要校验一下签名哈希值，这个在官网有说明。
假钱包长啥样？这三个典型特征要记牢
第一个假钱包特征：名字打擦边球，有些假包叫“ImToken Pro”“ImToken Plus”，图标还刻意模仿得一模一样，进去之后界面看着很真，但只要你导入私钥或者恢复助记词，币就秒没，他们还会故意让你等半天，显示“同步中”，其实后台已经把你的私钥发到服务器了。
第二个特征：主动要你转账Gas费，真ImToken从来不会主动弹出“需要0.01ETH激活”这种窗口，很多假包会伪装成官方提醒，说你的钱包需要升级，让转一笔小额币到某个地址激活，一转进去，钱就再也回不来了。
第三个特征：偷偷给你换链，有些高级假包会偷偷把默认的以太坊RPC节点换成他们控制的节点，这样你转账时看到的地址和实际到的地址完全不一样，你明明转给朋友，结果转到了黑客的钱包里。
为什么有人会中招？说到底就是这三个心理
很多人觉得自己不会那么傻,结果还是中招，无非是中了这三个心理陷阱。
第一个是“急”，急着用钱包收空投，急着把某个币提现，急着参与某个新项目，一急就容易忽略细节，黑客最喜欢在热门项目上线或者空投发放的时候，大量投放假钱包的广告，等着收割心急的人。
第二个是“省事”，不想去官网慢慢找，不想对照签名哈希，直接在搜索引擎点第一个结果，其实每次安装钱包多花三分钟验证，就能避开99%的坑。
第三个是“自信”，尤其是一些用了很久数字货币的老玩家，觉得自己不会出问题，结果放松了警惕，实际上黑客也在进化，假钱包越来越像真的，眼力再好也可能翻车。
下载前和下载后,多花几分钟做这几件事
下载前,先在官方Twitter确认一下最新的下载链接，ImToken的官方Twitter账号会定期提醒用户防范假钱包，可以用币圈比较靠谱的导航站找链接，比如Mytoken或者非小号，虽然这些网站也不是100%安全，但至少比直接百度搜要靠谱一些。
下载后,别急着导入钱包，先创建一个新的测试钱包，看看能不能正常收发小额代币，观察几天，如果发现异常就立刻卸掉，把助记词写下来，不要存在手机里，不要截屏，不要发微信，真正的ImToken从不会要求你截图助记词发给任何人。
还有一点很重要：如果手机越狱过或者Root过，风险会大很多，很多恶意软件可以读取你手机的剪贴板，你复制助记词的时候就被偷走了，所以最好用一部干净的不越狱的手机专门管理钱包。
万一中招了怎么办？抓紧时间做这三步
第一步：立刻把剩余资产转到新钱包，只要私钥还没泄露，赶紧在另一台设备上创建新钱包，把能转移的币都转走，如果私钥已经泄露了，那基本没救了，但还是要尽快操作，避免损失扩大。
第二步：检查有没有授权过恶意的合约，去Etherscan或者类似浏览器上撤销授权，有些假钱包会诱导你授权某个合约，这样他们就能转走你的授权额度，授权不撤掉，你以后往这个地址转币都有可能被转走。
第三步：报警和找项目方，虽然找回的可能性极低，但报案能让更多人知道这个假钱包的存在，同时在ImToken官方反馈渠道或者相关社区发帖，提醒其他人避雷。
最后说句大实话：币圈赚钱不容易，守住钱包更难，那些下载时偷的懒，最后都会变成流血的教训，记住ImToken官方只有一个入口，就是token.im，其他任何变种都不要信，如果你身边还有刚入币圈的朋友，把这篇文章转给他看一眼，说不定能帮他省下一年的工资。
转载请注明出处：imtoken钱包，如有疑问，请联系（）。
本文地址：https://www.ac-imtoken.cc/Trust/859.html