区块链知名安全公司慢雾在《假钱包App已致上万人被盗，损失高达十三亿美元》分析了近期频繁出现的假钱包App骗局。文中提到，此类骗局涉案金额达13亿美元，令人震惊。仅从这个数字来看我们也能明显感受到假钱包App骗局和骗子的无良。
假冒钱包App诈骗套路常见如下：
骗子向用户发送海报或链接，诱导用户下载假冒App；
骗子通过购买搜索引擎的广告位和自然流量，诱骗用户访问假官网；
骗子在取得受害者的信任后，给受害者发送下载该App的链接，并鼓励他们购买加密货币并将其转入钱包。骗子不断找借口要求受害人多存点钱来偷钱。
引自慢雾的一篇骗局分析文章
那么imToken就是钱包端，也就是这类骗局中被仿冒的钱包应用。imToken如何看待这类骗局？做了哪些工作来帮助用户提高安全意识，安全保管资产？
首先，作为钱包，imToken遭受的损失和骗局的受害者一样多。这种骗局已经持续了几个月。与其他欺诈手段相比，这种骗局更加复杂和隐蔽，迫使我们在这类事件的处理和应对上投入大量的精力，消耗大量的资源，对我们苦心经营数年的品牌造成负面影响。假钱包App骗局就是典型的一个，我们甚至看到了。最新的imToken正式版才达到2.9.8(已经在部分渠道上线)，而骗子的假钱包版已经到了3.0.0。
这种骗局之所以能屡屡得逞。主要原因是它利用了区块链新用户刚入门时一知半解的状态。在新用户学习区块链知识，形成安全意识之前，骗子就开始设置陷阱，以其集中的资产管理理念误导用户。作为一名从业者，在新用户进入区块链之前，我们的安全教育空间有限，因此很难触及骗子所在的每个角落。甚至当我们解释说服的时候，用户也会疑惑。怎么证明自己是当官的？.的确，对于新人来说，没有集中认证的帮助，在分散化的区块链世界，我怎样才能让别人相信"我"是imToken的官方？
这种骗局的广泛传播始于骗子在各种搜索引擎中购买广告位，并将假冒的钱包应用程序放在appstore上。新用户的来源'；入口被骗子污染。它'；层层编织的骗局防不胜防。
诚然，骗局手法多变，越来越隐蔽狡猾。但是，imToken始终认为，作为钱包，我们需要尽可能地帮助用户避免此类骗局。
以假钱包骗局为例。。在常见的诈骗渠道中，我们时刻保持攻防。每次发现骗子网站和假申请，我们都会启动相应的机制，及时联系有关方面进行处理。在对骗局的防范上，我们总是通过各种渠道告知用户新的骗局，并普及防范措施。下面是我们为区块链资产安全准备的一套自测答案，看看你的安全意识如何。关于对受害用户的援助，我们尽量通过各种渠道(如线上数据)了解受骗用户的典型特征，告知其潜在隐患和最佳解决方案。
近期欺诈事件频发诈骗的套路和手法也更加隐蔽，这就需要我们不断提高辨别假冒app和官网的能力。
介绍如何辨别真假官网和应用安装包。
三步辨别真假官网
以官网为例。
1。确保浏览器中输入的域名为
注意：一定要使用https协议访问官网，而不是http。
2。确保浏览器输入框
左侧有或shield等安全图标。
以 Chrome 浏览器为例其他浏览器类似于
3。确认信息后点击或盾牌图标，如下图所示。如果您被提示诸如"不安全，说明该网站是假网站。在这种情况下，请通过support@token.im联系我们，获取官方人员帮助。
以Chrome为例。其他浏览器类似于
。请记住，只有在上述三个步骤确认后，您才能继续下载和安装imToken。
四步应用程序安装包(App)
以imToken应用安装包为例。
如果你已经通过第三方渠道(好友、第三方网站等)获得了imTokenAndroid应用安装包。)，安装前请按照以下步骤检查应用安装包是否为正版。
通过校对应用安装包的SHA256值和imToken官方提供的SHA256值，可以判断安装包是否为正版。
MacOS获取SHA256值的步骤
1。将下载的imToken安装包放在系统桌面上
2。打开终端(默认路径：bootstation-other-terminal)，进入cddesktop/
。
3。输入shasum-a256安装包的文件名，然后按"输入"进行确认，那么就可以得到安装包
的SHA256值。
4。用"imToken版本和相应的SHA256值"表在正文的最后。如果一致，说明是正品；反之，则意味着一个假的安装包。请立即停止使用此应用程序。，然后通过官网下载正版imToken，转移资产。
如有疑问，可通过support@token.im联系我们，寻求官方帮助。
Windows获取SHA256值的步骤
1。将下载的imToken安装包放在系统桌面上
2。打开命令行工具(win键r，输入CMD。，回车)并输入cddesktop/，回车确认
3。输入certUtil-hashfile安装包SHA256的文件名，回车确认获取安装包文件SHA256。
4。使用表"检查安装包的SHA256值imToken版本和相应的SHA256值"在文末。如果一致，说明是正品；反之，则意味着一个假的安装包。请立即停止使用此应用程序。，然后通过官网下载正版imToken，转移资产。
如有疑问，可通过support@token.im联系我们，寻求官方帮助。
通过在线工具获取SHA256值的步骤
1。将imToken应用程序安装包复制到计算机
2。打开网站
注意：这是一个计算文件SHA256价值的工具。
3。将应用程序安装包上传到该网站。，获取安装包文件 SHA256 值
如图，将安装包拖动到上图绿色区域
4。使用表"检查安装包的SHA256值imToken版本和相应的SHA256值"文末，如果一致。，说明是正品；反之，则意味着一个假的安装包。请立即停止使用该应用，然后通过官网下载正版imToken并转移资产。
如果您有任何问题，请通过support@token.im联系我们，获得官方帮助。
Android版imtoken及对应的SHA256值
官网安装包
Google Play 安装包
提醒：下载官方imToken钱包前，请确认手机上的伪imToken已经卸载，否则官方imToken将无法成功安装。
卸载假imToken后，，通过官网入口下载imToken:
打开IMToken官网，检查网站证书的安全性。点击了解如何检查；
确认网站安全后，点击下载，根据自己的手机系统选择下载入口。
具体操作步骤如下
检查官网安全
1。点击imToken
2的官网链接。确保有一个"或者"在浏览器输入框的左侧。安全图标
3、点击 或 ? 图标后，然后点按网站的名称。如果系统提示您"连接是加密的"或者"连接是安全的，网站是安全的。
真官网
如果诸如"风险警告"弹出，说明该网站是假网站。
假网站
如遇到假网站，请点击"救命"-"；手册帮助"-"；聊天"在imToken官网右下角给我们反馈，获得官方帮助。
谨记，确认以上三个步骤后，才可以继续下载安装imToken。
Android
如果你的手机是Android，点击"立即下载"在imToken官网。，然后选择"安卓APK"；在页面左侧下载并安装
。
苹果
如果你的手机是苹果的'；的iOS系统，点击"应用商店"在imToken官网，然后点击下载图标安装即可。
如果点击「App Store」后，页面提示"应用程序不可用，表示您的AppleID所在的国家或地区不支持imToken。
另外请注意,在应用商店中以下这些均为假冒imtokenApp:
imtoken。pro
im令牌-时钟
im令牌-提醒
imToken-pro
IMTOKEN-ket
WhendownloadingimtokenfromAppleAppStore,pleaseidentifytheapplicationdevelopedbythedeveloperforimtokenPteLtd.，其他都是假的imTokenApp。
下载imToken请关注官网
，因为其他下载方式很可能下载到假冒的imToken。。比如以下四种下载方式，稍有疏忽就有可能下载到假的imToken，导致资产被骗子窃取
从朋友发的链接和海报下载
百度搜索imToken下载
。非小号下载等第三方网站
AppStore搜索imToken下载
由于骗子的诈骗套路和手段不断升级，我们需要提高辨别真假官网的能力。，确保你下载的是官方正版imToken。
如何安全转移假imToken中的资产
如果你只有一部手机，请查看本教程学习如何安全转移资产：
如果你有两部手机，请查看本教程了解如何安全转移资产：
如遇到任何问题，请联系官方客服支持@token.im
常见错误操作
请注意。如果你在转移资产时做到了以下几点，你的资产仍然随时有被盗的风险！
错误操作1:将假imToken中的地址导入到真imToken中继续使用。
原因：假imToken中地址的助记符已经泄露，即使导入真的imToken，仍然存在资产被盗的风险。为了确保100%的资产安全，请确保使用在真实imToken中创建的新钱包地址。
将假imToken中的所有资产转移到真实imToken中新创建的钱包地址后，您应该删除假imToken钱包和地址。假冒imToken使用的地址都是有风险的，所以请不要'；不要再用它们了！
错误操作二：在当前使用的伪imToken中重新生成新的助记符和地址，然后将原地址中的资产转移到新地址。
原因：因为你还在用假的imToken。所以新生成的助记符还是会被泄露，依然存在资产安全隐患。
错误操作三：没有按照官方提示在官网下载真的imToken，但还是从骗子网站下载了假的imToken。
原因：通过百度搜索下载的imToken，朋友发的链接等。不能保证是真品。我们只建议通过官网门户下载imToken:
打开IMToken官网，检查网站证书的安全性。，点击了解如何检查；
确认网站安全后，点击下载，根据自己的手机系统选择下载入口。
imToken官网
imToken致力于打造最安全、可靠、易用的数字钱包。并且成为数百万区块链用户的安全选择，这与我们在用户资产安全和风险防范方面的高强度持续投入是分不开的。从产品设计到安全审核，从用户教育到员工安全检查，从用户支持到与警方的密切接触。对于用户资产安全的底线我们一丝不苟地追求安全。
我们相信并实践"数字资产受到控制"，而且我们也知道，对资产的自我控制赋予了用户同样巨大的责任和自由。作为服务于数百万用户的分散钱包ImToken将始终把用户资产安全放在第一位，提供最安全可靠的钱包服务，持续教育和普及区块链安全。我们知道这还有很长的路要走。
最后，我也希望作为一个用户，你是在区块链世界。唐'；不要忘记对你的资产给予更多的关注和谨慎；我希望作为一名从业者，你能和我们一起为新区块链门创造一个更安全、更友好的加密世界。
这是如何安全地覆盖您的imToken钱包。详情更多关于imToken的信息：请握紧你的钱包，请关注www.dadaqq.coMDadaqq.Com的其他相关文章！
本站提醒投资有风险，入市需谨慎。此内容不作为投资理财建议。
上一篇
