imToken钱包下载量激增 用户需警惕仿冒应用

凌晨三点，北京程序员李凯在社交平台晒出一张截图，他下载的imToken钱包显示资产归零。仔细核查后发现，安装包来自某个搜索引擎推广链接。不是官方渠道。

这类事件近两个月频繁出现，imToken钱包下载量在应用商店攀升的，仿冒应用也在暗处疯长。imToken钱包是一款支持多链资产管理的去中心化钱包，用户私钥仅保存在本地，正因为这样的，下载了植入恶意代码的假钱包，助记词会被瞬间窃取。安全团队监测到，假冒imToken钱包下载站的域名数量比上季度增加了170%。有些仿冒App。甚至能在安卓端伪造出与正版几乎一致的交互界面吧？只在转账时悄悄替换收款地址。从用户反馈看，很多受损者不是区块链新手。

杭州的投资者陈女士在Telegram群里看到“imToken最新版下载”链接，点进去后按提示导入旧钱包，随后数万美元的稳定币被转走。她维权群里面写道了。“界面太像了，连加载动画都一致”真正正版imToken钱包下载页面从不主动弹窗索要私钥，更不会要求用户输入助记词进行“验证”。面对情况了。

imToken官方已在官网首页加粗标注唯一下载地址，并联合安全机构下架了多个虚假站点。技术对抗永远滞后于攻击手段。有些用户习惯使用手机浏览器直接搜索“imToken钱包下载”了，误入广告位的高仿页面。App Store或Google Play搜索“imToken”官方应用，安卓用户还可以设置里面开启“纯净模式”拦截未知来源安装包。行业分析师沈念认为的，钱包下载环节的安全漏洞暴露了用户习惯的短板是人们一般对加密资产的技术原理头头是道，却在最基础的软件来源上掉以轻心。过去一周，imToken钱包下载量全球金融类应用里面排名上升至前十了，热闹之下，每一个数字都对应着真金白银的信任。下载前花三十秒核对开发人员名称和域名后缀。比事后寻找客服有用得多。