如何验证imToken钱包真假(imtoken防骗手册)

最近imToken安全团队收到用户反馈，因下载了骗子制作的假imToken钱包导致资产被盗。为了保护你的资产安全，防止因下载假钱包造成资产损失，强烈建议你对下载的 imToken 的真伪进行验证。

如何验证 App 真假？

如果你通过第三方渠道（朋友、第三方网站等）获得了 imToken 安卓应用安装包，在安装前，请按以下步骤检查应用安装包是否为正版。

通过校对应用安装包的 SHA256 值和 imToken 官方提供的 SHA256 值，我们可以辨别安装包是否为正版。

官网安装包

imToken 版本	SHA256 值
2.11.0.1953	894da7618e5fabab3065e847ea427bda30a8f5c7ecdabb8648e59b4ce335f0f1
2.10.4.1787	f26b89d234cae59ef64e9d7ddfa9a6cb3e87670117c7c929dab5ff8c7e622898
2.10.3.1734	b2b7059f8bd875864b5b4c5d563f65d610076c794b06e63933420574eadf4e47
2.10.2.1693	847eb56c17064a467f8bb14b435d2cd9f503deae75d4e49014831e8ad9934a8a
2.10.1.1678	9450b72b4feb8f45bc045b5bf93324668c47c09e85adf322c188742bade34a3f
2.10.0.1675	e50f53ce55198ab37eeff760aecc8c739373d40b917dc51a027c79e4918ead3c
2.9.11.1578	caeb05714efab1e0ca95289b4a63950efc3ca61920710f7d79f1ed6633ee21f8
2.9.10.1539	3647beaed797f927fd030ef20ed6dc2c86b6591b4320166346caab0f8206f376
2.9.9.1514	6bd13c0ba674049aedba062a56cc72c8f4e4d578a10fb051d38c7d804c16d656
2.9.8.1471	bacb7cff0f38ef68803c1ce16c04b51a2f2b3066d12f59847f652cfef37f1b45
2.9.7.1413	cb11455f40758a0f8b4be9f1f06c290bf1f80b3129613b342925f6ff14da139f
2.9.6.1387	b98d21b5a5955983dff49b3cbc5d37a05450cf8201c554c7f7d51df4e8b3b9df
2.9.5.1370	55325d89fdbb29695a5964c006b78b74cb05bef5bf4dd2ad25f935328826fb13
2.9.4.1335	88392aa940b326b5e920b44d18152e26b84be635edba908e58a87ce7f0bca541
2.9.3.1293	9eda05d46d7e595c7ef6c67dd3ba3bf60e6cf6d37f1ee5459a6a32384c488f5c
2.9.2.1270	f1876987f35a2ecac7f579793df5823f28ff7f5c4e0835e30b0c35bdeed0f89a
2.9.1.1257	ea248e1503101a3f35bde8a5fc546e73c613dd08c0de367b5f4c1397cd8305a7

将 imToken 应用安装包拷贝到电脑
打开网站：https://oktools.net/file-hash
注：这是一个计算文件 SHA256 值的工具。
将应用安装包上传到该网站，获取安装包文件 SHA256 值。如下图，将安装包拖拽到上图绿色区域即可
将安装包 SHA256 值与「imToken 版本及对应的 SHA256 值」表校对，如果一致，则说明是正版；反之说明是假冒安装包，请立即停止使用该应用，再通过官网下载正版 imToken 并转移资产。

将下载的 imToken 安装包放在系统桌面
打开终端（默认路径：启动台 - 其它 - 终端）并输入 cd desktop/
输入 shasum -a 256 安装包的文件名，按「回车键」确认，即可获取安装包的 SHA256 值
将安装包 SHA256 值与文末「imToken 版本及对应的 SHA256 值」表校对，如果一致，则说明是正版；反之说明是假冒安装包，请立即停止使用该应用，再通过官网下载正版imToken并转移资产。

将下载的 imToken 安装包放在系统桌面
打开命令行工具（Win 键 + R，输入 CMD，回车）并输入 cd desktop/，按「回车键」确认
输入 certUtil -hashfile 安装包的文件名 SHA256，按「回车键」确认，获取安装包文件 SHA256 值
将安装包 SHA256 值与文末「imToken 版本及对应的 SHA256 值」表校对，如果一致，则说明是正版；反之说明是假冒安装包，请立即停止使用该应用，再通过官网下载正版 imToken 并转移资产。

如果你是从 App Store 或 Google Play 下载的，请认准开发者为 IMTOKEN PTE.LTD. 开发的 App，其他所有的均为假冒 imToken App。

另外，imToken 未上架中国大陆区 App Store，请务必提高警惕，不要在中国大陆区 App Store 下载恶意软件。
注：请注意遵守你所在地的法律法规使用产品。

如果你发现自己当前使用的是骗子仿冒的假 App，那么你的资产很可能存在被盗的风险，请立即参照相关程序进行资产转移！