0_1.png

近期欺诈事件频发，诈骗套路和手法也更加隐蔽，需要我们不断提高辨别假 App 和官网的能力。

本文介绍了如何辨别真假官网及应用安装包。

三步辨别真假官网

以 imToken 钱包官网为例。

  1. 务必确认浏览器中输入的域名为：https://token.im/
    注：务必使用 https 协议访问官网，而非 http。
  2. 务必确认浏览器输入框左侧有 🔒 或盾牌等安全图标

    image3.png以 Chrome 浏览器为例，其他浏览器类似
  3. 确认点击 🔒 或盾牌图标后的信息，如下图所示即为安全。如果提示「不安全」等信息，则说明该网站是假网站，遇到这种情况，请通过 support@token.im 与我们联系，获取官方人员帮助。

    image6.png以 Chrome 浏览器为例，其他浏览器类似

谨记，在以上三步检查都确认无误的情况下，才可继续下载安装 imToken。

 

四步辨别真假应用安装包（App）

同样以 imToken 应用安装包为例。

如果你通过第三方渠道（朋友、第三方网站等）获得了 imToken 安卓应用安装包，在安装前，请按以下步骤检查应用安装包是否为正版。

通过校对应用安装包的 SHA256 值和 imToken 官方提供的 SHA256 值，我们可以辨别安装包是否为正版。

MacOS 获取 SHA256 值步骤

  1. 将下载的 imToken 安装包放在系统桌面

  2. 打开终端（默认路径：启动台 - 其它 - 终端）并输入 cd desktop/

    image1.png
  3. 输入 shasum -a 256 安装包的文件名，按「回车键」确认，即可获取安装包的 SHA256 值

    image2.png
  4. 将安装包 SHA256 值与文末「imToken 版本及对应的 SHA256 值」表校对，如果一致，则说明是正版；反之说明是假冒安装包，请立即停止使用该应用，再通过官网：https://token.im/ 下载正版 imToken 并转移资产。

    如有问题，可通过 support@token.im 与我们联系，获取官方人员帮助。

Windows 获取 SHA256 值步骤

  1. 将下载的 imToken 安装包放在系统桌面

  2. 打开命令行工具（Win 键 + R，输入 CMD，回车）并输入 cd desktop/，按「回车键」确认
  3. 输入 certUtil -hashfile 安装包的文件名 SHA256，按「回车键」确认，获取安装包文件 SHA256 
  4. 将安装包 SHA256 值与文末「imToken 版本及对应的 SHA256 值」表校对，如果一致，则说明是正版；反之说明是假冒安装包，请立即停止使用该应用，再通过官网：https://token.im/ 下载正版 imToken 并转移资产。

    如有问题，可通过 support@token.im 与我们联系，获取官方人员帮助。

在线工具获取 SHA256 值步骤

  1. 将 imToken 应用安装包拷贝到电脑

  2. 打开网站：https://oktools.net/file-hash
    注：这是一个计算文件 SHA256 值的工具。
  3. 将应用安装包上传到该网站，获取安装包文件 SHA256 值

    image4.png如图，将安装包拖拽到上图绿色区域即可
  4. 将安装包 SHA256 值与文末「imToken 版本及对应的 SHA256 值」表校对，如果一致，则说明是正版；反之说明是假冒安装包，请立即停止使用该应用，再通过官网：https://token.im/ 下载正版 imToken 并转移资产。

    如有问题，可通过 support@token.im 与我们联系，获取官方人员帮助。

imToken 安卓版本及对应的 SHA256 值

官网安装包

111.png

Google Play 安装包

222.png