如何验证imToken钱包真假(imtoken防骗手册)

最近imToken安全团队收到用户反馈，因下载了骗子制作的假imToken钱包导致资产被盗。为了保护你的资产安全，防止因下载假钱包造成资产损失，强烈建议你对下载的 imToken 的真伪进行验证。

如何验证 App 真假？

安卓 APK 包 

如果你通过第三方渠道（朋友、第三方网站等）获得了 imToken 安卓应用安装包，在安装前，请按以下步骤检查应用安装包是否为正版。

通过校对应用安装包的 SHA256 值和 imToken 官方提供的 SHA256 值，我们可以辨别安装包是否为正版。

imToken 安卓版本及对应的 SHA256 值

官网安装包

在线工具获取 SHA256

1. 将 imToken 应用安装包拷贝到电脑
2. 打开网站：https://oktools.net/file-hash
   注：这是一个计算文件 SHA256 值的工具。
3. 将应用安装包上传到该网站，获取安装包文件 SHA256 值。如下图，将安装包拖拽到上图绿色区域即可
   
4. 将安装包 SHA256 值与「imToken 版本及对应的 SHA256 值」表校对，如果一致，则说明是正版；反之说明是假冒安装包，请立即停止使用该应用，再通过官网下载正版 imToken 并转移资产。

MacOS 获取 SHA256 值步骤

1. 将下载的 imToken 安装包放在系统桌面
2. 打开终端（默认路径：启动台 - 其它 - 终端）并输入 cd desktop/
   
3. 输入 shasum -a 256 安装包的文件名，按「回车键」确认，即可获取安装包的 SHA256 值
   
4. 将安装包 SHA256 值与文末「imToken 版本及对应的 SHA256 值」表校对，如果一致，则说明是正版；反之说明是假冒安装包，请立即停止使用该应用，再通过官网下载正版imToken并转移资产。

Windows 获取 SHA256 值步骤

1. 将下载的 imToken 安装包放在系统桌面
2. 打开命令行工具（Win 键 + R，输入 CMD，回车）并输入 cd desktop/，按「回车键」确认
   
3. 输入 certUtil -hashfile 安装包的文件名 SHA256，按「回车键」确认，获取安装包文件 SHA256 值
   
4. 将安装包 SHA256 值与文末「imToken 版本及对应的 SHA256 值」表校对，如果一致，则说明是正版；反之说明是假冒安装包，请立即停止使用该应用，再通过官网下载正版 imToken 并转移资产。

App Store 和 Google Play

如果你是从 App Store 或 Google Play 下载的，请认准开发者为 IMTOKEN PTE.LTD. 开发的 App，其他所有的均为假冒 imToken App。

另外，imToken 未上架中国大陆区 App Store，请务必提高警惕，不要在中国大陆区 App Store 下载恶意软件。
注：请注意遵守你所在地的法律法规使用产品。

如果你发现自己当前使用的是骗子仿冒的假 App，那么你的资产很可能存在被盗的风险，请立即参照相关程序进行资产转移！