一旦不小心下载了假的imToken钱包，那你的数字资产便极有可能面临极为严重的威胁，假的imToken钱包乃是仿冒官方应用的恶意软件，其目的在于窃取你的助记词、私钥以及资产，身为长期关注区块链安全的从业者，我目睹过诸多因一时疏忽致使资产归零的案例，本文会帮你认清假钱包的危害，还会告诉你怎样去应对以及预防 。
如何识别假的imToken钱包
假钱包一般经由非官方途径来传播，像是搜索引擎广告、社交群组所分享的链接或者第三方应用商店。最直接好找出来其真假的办法是去核对开发者信息。官方的imToken是由“ConsenLabs”或者“IMToken Pte. Ltd.”发布的，你能够在应用描述页的最底部去查证这件事。另外，官方从来都没有推出过所谓的“IMToken 2.0”、“IMToken Pro”之类的变种版本，任何名称方面存在的细微差别都应该引起人们的警惕。
另一个关键要点是权限申请，正版imToken钱包于创建或者导入之际，绝对不会要求你去输入除助记词之外的任何密码，也不会索要短信验证码或者要求具备远程控制权限，要是你碰到需要进行额外授权或者跳转至陌生网页的状况，那就应当马上停止操作。
下载了假imToken钱包有什么风险
要是安装了假冒应用，风险即刻就来且无法逆转。这类软件常常内置恶意代码， 会在你输入助记词或者私钥的那一刹那，把它上传到攻击者的服务器。这表明你不光当前钱包的资产会被清空，要是该助记词曾被用于其他钱包，所有关联资产都会一块儿被盗。
更隐匿的风险之处在于“留后门”，有些假钱包在开始的时候呈现出正常的状态，甚至能够展示出准确无异的资产余额，凭借这样的情况来取得你的信赖，然而在你开展大额转账行为或者使用了一段时期后，它才会实施窃取的举动，这种具有延迟性质的攻击使得人们更难以察觉到问题的根源所在，并且也加大了追回资产的困难程度。
下载到假的imToken钱包该怎么办
迅猛地切断手机网络，当中涵盖Wi-Fi以及移动数据，以此防范恶意软件持续发送数据。别试图于该应用之上开展任何操作，特别是转账或者再度输入助记词。接着，从手机设置里完全卸载该应用，并且运行可靠的安全软件实施全盘扫描，清除有可能残留的恶意组件。
紧接着是至关要紧的一步：要是你已然往假钱包里导入过助记词，那就务必要即刻运用一个绝对安全、离线生成的全新钱包，把资产转过去。这表明你得经由官方途径重新下载正版imToken，在一台未被污染的设备上，运用一套全新的助记词创建钱包，随后把旧地址里的全部资产迅速转移到新地址。记好，旧助记词已彻底作废，不能再用以。
如何正确下载imToken官方钱包
访问imToken官方网站（token.im）才是最为安全的方式，借助官网给出的链接跳转至官方应用商店（像是Apple App Store或者Google Play）。于官网那儿，你能够寻觅到精准的官方下载二维码。针对安卓用户而言，官网同样给出了可信的APK文件，不过在进行下载之后务必要校验文件的SHA256哈希值是否跟官网所公布的保持一致。
培育出定期去检查应用更新的习惯，不过更新务必得透过上述官方渠道来达成这一行为。千万不能点触任何邮件或者短信里的更新链接。与此同时，开启智能手机的系统级安全防护举措，禁止去安装“未知来源”的应用程序，如此这般能够从根源上切断大部分假冒应用的安装路径 。
当你去管理加密资产之际，是不是曾经由于担忧安全方面的问题，进而采用了某些特别的习惯呢（就像运用专用设备、推行多重验证之类的）？欢迎于评论区去分享你的安全心得，要是感觉本文具备帮助作用，那就请点赞并且分享给更多的朋友，以此来保护彼此的数字财富 。