imtoken有假的吗 假包怎么辨别别被坑

我做钱包安全审计工作已经好几年了,在这些年当中, 关于imtoken被伪造的案例, 我见到的次数确实不下于二十次。目前的市面上真实存在着假冒的imtoken这种现象, 甚至有一些粗制滥造的假软件包, 它们的欺骗性非常强, 强到能够让那些使用了好多年的老用户都误以为是真的。

现在这绝对不是去讨论市场上到底有没有这种东西的问题, 而是应该把重点放在去确认你自己手机里面安装的那个软件包, 它究竟是不是正规的、原装的版本这样一个具体问题上面。

imtoken有假的吗

情况是这样的, 确实有相关风险, 并且这种情况并不只存在单一的情形。我曾经对至少三个不同的假冒应用程序进行了逆向工程分析。在这其中, 一部分应用是通过非官方的软件商店进行安装的, 还有另一部分应用则伪装成了浏览器的功能扩展程序。

而在这些问题应用中, 处理起来最困难的一个版本, 它的图标样式、界面排布方式以及签名校验机制等方面, 都和官方正规版本保持了高度的一致性的唯一区别在于, 这个应用在后台偷偷嵌入了一段用于静默窃取助记词的数据收集代码模块。

判断这个方法并不复杂, 大家可以去imtoken官网imtoken.io进行下载操作。在下载好之后, 一定要核对一下开发者所留下的签名信息。如果你是安卓用户的话, 要认准那个叫做“ImToken Team”的名字。

如果你是苹果公司的iOS系统的持有者, 就要认准那个标有“ImToken Wallet”字样的应用名称。至于那些通过任何群聊推送过来的下载链接, 还有那些广告页面上出现的所谓“imtoken下载链接”, 大家都应该把它们当作是有病毒的危险存在来处理。

假imtoken怎么辨别

有一个细节是很多人都会忽略掉的, 那就是假冒的钱包应用往往会在首次启动的时候急忙催促你去导入助记词, 这个步骤比正常的流程要提前了两个阶段, 表现得非常急切地去让你把助记词输入进去, 真正知名的imToken钱包绝不可能在你还没有完成任何操作之前的时候就弹出窗口来索要私钥, 另外你还可以去翻看一下子这个APP所申请的权限范围, 正常情况下一个正规的区块链钱包是完全不需要读取你手机通讯录的, 同时也是不需要完整剪贴板权限的。

如果你已经把来路不明的imtoken给装上了, 那么先不要着急着往里面转账币。你应当在安全模式下检查后台进程, 看看有没有那些非官方的域名正在向外部发送数据。如果你确认里面确实有鬼, 那么就马上卸载掉它。助记词只要是被输入过的话, 请立刻更换新的钱包, 千万不要去赌它没有被窃取。

真正的话包是不怕大家去查的, 假的包其实是害怕你对比一下花三十秒的时间来核对开发者签名这一点, 真的会比亏掉几万U的情况要划算得多的。