如何驗證 imToken App 的真偽？

最近 imToken 安全團隊收到用戶反饋，因下載了騙子製作的假 imToken 錢包導致資產被盜。

為了保護你的資產安全，防止因下載假錢包造成資產損失，我們強烈建議你對下載的 imToken 的真偽進行驗證。 

如何驗證 App 真假？

安卓 APK 包

如果你通過第三方渠道（朋友、第三方網站等）獲得了 imToken 安卓應用安裝包，在安裝前，請按以下步驟檢查應用安裝包是否為正版。

通過校對應用安裝包的 SHA256 值和 imToken 官方提供的 SHA256 值，我們可以辨別安裝包是否為正版。

imToken 安卓版本及對應的 SHA256 值

官網安裝包

 在線工具獲取 SHA256

1. 將 imToken 應用安裝包拷貝到電腦
2. 打開網站：https://oktools.net/file-hash
   注：這是一個計算文件 SHA256 值的工具。
3. 將應用安裝包上傳到該網站，獲取安裝包文件 SHA256 值。如下图，将安装包拖拽到上图绿色区域即可。
   
   
   
4. 將安裝包 SHA256 值與「imToken 版本及對應的 SHA256 值」表校對，如果一致，則說明是正版；反之說明是假冒安裝包，請立即停止使用該應用，再通過官網：https://token.im/ 下載正版 imToken 並轉移資產。

如有問題，可通過 support@token.im 與我們聯繫，獲取官方人員幫助。

MacOS 獲取 SHA256 值步驟

1. 將下載的 imToken 安裝包放在系統桌面
2. 打開終端（默認路徑：啟動台 - 其它 - 終端）並輸入 cd desktop/
3. 輸入 shasum -a 256 安裝包的文件名，按「回車鍵」確認，即可獲取安裝包的 SHA256 值
4. 將安裝包 SHA256 值與文末「imToken 版本及對應的 SHA256 值」表校對，如果一致，則說明是正版；反之說明是假冒安裝包，請立即停止使用該應用，再通過官網：https://token.im/ 下載正版 imToken 並轉移資產。

如有問題，可通過 support@token.im  與我們聯繫，獲取官方人員幫助。

1. 將下載的 imToken 安裝包放在系統桌面
2. 打開命令行工具（Win 鍵 + R，輸入 CMD，回車）並輸入 cd desktop/，按「回車鍵」確認

3. 輸入 certUtil -hashfile 安裝包的文件名 SHA256，按「回車鍵」確認，獲取安裝包文件 SHA256 值

4. 將安裝包 SHA256 值與文末「imToken 版本及對應的 SHA256 值」表校對，如果一致，則說明是正版；反之說明是假冒安裝包，請立即停止使用該應用，再通過官網：https://token.im/ 下載正版 imToken 並轉移資產。

如有問題，可通過 support@token.im 與我們聯繫，獲取官方人員幫助。

App Store 和 Google Play

如果你是從 App Store 或 Google Play 下載的，請認准開發者為 IMTOKEN PTE.LTD. 開發的 App，其他所有的均為假冒 imToken App。

如果你發現自己當前使用的是騙子仿冒的假 App，那麼你的資產很可能存在被盜的風險，請参照《如何轉移資產到安全錢包？》立即進行資產轉移！

如有任何問題，請通過 support@token.im 聯繫我們，我們會協助你安全轉移資產。相關閱讀：

• 如何安全下載 imToken？
• 為什麼你會下載到假 imToken？