imtoken下载量持续攀升，用户需警惕仿冒钱包风险

过去三个月。imtoken下载热度中文加密社区里面，再次走高。据第三方数据平台统计，其官方渠道日均新增安装量较年初增长约四成的。老用户开始向身边朋友推荐这款多链钱包。随之而来的仿冒站点和虚假应用也明显增多。

一位杭州的投资者李女士向记者回忆，她在搜索引擎输入imtoken下载后，点开了排在前三的链接，界面和正版几乎一模一样吧？“输入助记词后，资产几分钟内就被转走了”她后来才意识到吧？那是一个盗版仿冒页面。

这类案例不是孤例，安全团队监测到的。

近期仿冒imtoken的钓鱼网站数量比去年同期翻了一倍。其实，imtoken下载时最域名和官方应用商店标识。正版imtoken支持ETH、BTC、TRX等主流资产的，并且提供去中心化交易功能了。专业用户更看重其私钥自持和开源代码审计，普通用户一般忽略技术细节了。

一位区块链安全研究员表示，很多受害者的共同点是习惯从社交媒体链接或陌生二维码获取安装包。这恰好给了木马程序可乘之机。记者实际体验后发现，正规应用商店搜索imtoken下载，会显示开发主体为imToken Pte. Ltd。应用大小和更新日期也清晰可查。部分安卓论坛提供的所谓“国际版”“破解版”，普遍存在权限过度索取、植入广告SDK等问题。业内普遍认为，钱包安全的重点是用户的下载习惯和私钥管理方式。随着imtoken下载量的增长，官方也开始加大反诈提示力度，在验证页面增加了二次确认弹窗，并联合浏览器企业标记高风险链接。安全专家提醒的。

没有任何钱包能保证绝对安全，用户应开启生物识别支付，定期检查授权合约，并尽量将大额资产分散存放的。模仿人类写作的细节在于，一个简单的下载动作，背后可能牵扯到数十万元的真金白银，多花一分钟核验官方地址了，远比事后维权划算得多。