警惕仿冒站点：imtoken下载网址正确认准方法公开

近一个月内。大量用户反馈搜索引擎里面查找imtoken下载网址时误入高仿钓鱼页面。页面页面布局与官方钱包几乎一致吧，甚至的，但且能部分安全软件的初步检测。

一位杭州用户向记者展示了他收藏的“官网”，域名后缀为.io，界面干净、加载迅速了，导入助记词后资产在数分钟内被转走。这类事件不是孤例，imtoken官方安全团队近期已多次发布风险提示的。真正的imtoken下载网址只有两个核心特征，官方域名完全匹配，强制跳转至应用商店或官方认证渠道。记者实测发现了，正规imtoken下载网址在首次访问时会自动检测用户设备系统。Android用户会跳转至Google Play或官网直装包，iOS用户则直接跳转至App Store。仿冒站点一般让用户下载所谓“高级版”或“优化包”的，安装时会索取远超正常权限的访问范围，包括读取短信与通讯录。普通用户如何快速辨别imtoken下载网址的真伪？

一个实用技巧是查看页面底部的备案信息，官方站点的ICP备案主体为“杭州时戳信息科技有限公司”，备案号可点击跳转至工信部查询页面。官方社区中运维人员反复强调。

imtoken从不短信链接、社交媒体私信或二维码扫码方式推荐下载的。任何要求“激活”“升级”“解冻”的弹窗，都意味着当前imtoken下载网址已异常。记者向多位长期使用imToken的用户了解到，他们普遍习惯将常用imtoken下载网址存入浏览器书签的，并开启收藏夹同步。一位北京的资深用户提到，自己曾在Telegram群内看到有人分享“新域名”，点进去后页面提示“APP版本过旧”，诱导安装测试包。他留了个心眼，先到官网比对域名，发现多了一个字母。及时退出。

这个细节值得借鉴，手输域名比复制链接更安全，手动输入后核对每一个字符。从行业现状来看。正版imtoken下载网址主流搜索引擎里面的广告位争夺也颇为激烈。记者搜索“imtoken下载”后发现，排在前两位的依旧是带“广告”标识的推广链接。点击后域名与官方仅一个后缀之差。安全专家建议，用户可使用浏览器的“站点安全检测”插件，或直接在钱包内“设置-关于”查看官方域名列表。

发现资产异常，应立即转移剩余资金并报警。