最近 imToken 安全团队收到用户反馈，因下载了骗子制作的假 imToken 钱包导致资产被盗。
为了保护你的资产安全，防止因下载假钱包造成资产损失，我们强烈建议你对下载的 imToken 的真伪进行验证。
如何验证 App 真假？
安卓 APK 包
如果你通过第三方渠道（朋友、第三方网站等）获得了 imToken 安卓应用安装包，在安装前，请按以下步骤检查应用安装包是否为正版。
通过校对应用安装包的 SHA256 值和 imToken 官方提供的 SHA256 值，我们可以辨别安装包是否为正版。
imToken 安卓版本及对应的 SHA256 值
官网安装包
Google Play 安装包
在线工具获取 SHA256
- 将 imToken 应用安装包拷贝到电脑
-
打开网站：https://oktools.net/file-hash
注：这是一个计算文件 SHA256 值的工具。 -
将应用安装包上传到该网站，获取安装包文件 SHA256 值
如图，将安装包拖拽到上图绿色区域即可
-
将安装包 SHA256 值与「imToken 版本及对应的 SHA256 值」表校对，如果一致，则说明是正版；反之说明是假冒安装包，请立即停止使用该应用，再通过官网：https://token.im/ 下载正版 imToken 并转移资产。
如有问题，可通过 support@token.im 与我们联系，获取官方人员帮助。
MacOS 获取 SHA256 值步骤
- 将下载的 imToken 安装包放在系统桌面
-
打开终端（默认路径：启动台 - 其它 - 终端）并输入 cd desktop/
-
输入 shasum -a 256 安装包的文件名，按「回车键」确认，即可获取安装包的 SHA256 值
-
将安装包 SHA256 值与文末「imToken 版本及对应的 SHA256 值」表校对，如果一致，则说明是正版；反之说明是假冒安装包，请立即停止使用该应用，再通过官网：https://token.im/ 下载正版 imToken 并转移资产。
如有问题，可通过 support@token.im 与我们联系，获取官方人员帮助。
Windows 获取 SHA256 值步骤
- 将下载的 imToken 安装包放在系统桌面
-
打开命令行工具（Win 键 + R，输入 CMD，回车）并输入 cd desktop/，按「回车键」确认
-
输入 certUtil -hashfile 安装包的文件名 SHA256，按「回车键」确认，获取安装包文件 SHA256 值
[待附图] -
将安装包 SHA256 值与文末「imToken 版本及对应的 SHA256 值」表校对，如果一致，则说明是正版；反之说明是假冒安装包，请立即停止使用该应用，再通过官网：https://token.im/ 下载正版 imToken 并转移资产。
如有问题，可通过 support@token.im 与我们联系，获取官方人员帮助。
苹果 App Store
如果你是从苹果 App Store 下载的，请认准开发者为 IMTOKEN PTE.LTD. 开发的 App，其他所有的均为假冒 imToken App。
另外，imToken 未上架中国区 App Store，请务必提高警惕，不要在中国区 App Store 下载恶意软件。
注：请注意遵守你所在地的法律法规使用产品。
如果你发现自己当前使用的是骗子仿冒的假 App，那么你的资产很可能存在被盗的风险，请立即进行资产转移！
如何转移
- 从 imToken 官网：https://token.im 重新下载安装 imToken 并创建新身份钱包
- 将存在风险的钱包地址中的资产尽快转至新钱包地址
如有任何问题，请通过 support@token.im 联系我们，我们会协助你安全转移资产。
相关阅读：