警惕！imtoken官方发布安全预警，多款恶意仿冒应用正在窃取用户加密资产

导读： imtoken官方近期发布安全预警，提示存在多款恶意仿冒应用正伺机窃取用户加密资产，此类仿冒App多伪装为官方正版，常通过诱导用户输入钱包私钥、助记词等敏感信息，或是植入木马程序盗取用户钱包权限，进而转移加密资产。，在此提醒广大用户，需通过官方正规渠道下载正版客户端，切勿轻信陌生链接与非官方渠道的下...

ImToken官方近期发布安全预警，提示存在多款恶意仿冒应用正伺机窃取用户加密资产，此类仿冒App多伪装为官方正版，常通过诱导用户输入钱包私钥、助记词等敏感信息，或是植入木马程序盗取用户钱包权限，进而转移加密资产。，在此提醒广大用户，需通过官方正规渠道下载正版客户端，切勿轻信陌生链接与非官方渠道的下载资源，不随意泄露钱包私密信息，如发现可疑仿冒应用，应及时向imToken官方反馈，筑牢加密资产安全防线。

加密钱包服务商imToken官方近日发布一则安全警示，提醒全球用户警惕多款伪装成官方应用的恶意程序，这些仿冒软件正通过钓鱼诱导、社交伪装等多种手段，窃取用户的加密资产与个人隐私信息,给用户带来了严重的财产损失风险。

近期随着加密货币市场热度回升，不少不法分子将目标瞄准了主流加密钱包的用户群体，据imToken官方披露，截至目前已排查出多批仿冒恶意应用，主要通过三大渠道进行传播：一是伪装成官方版本上架在非正规第三方应用商店，利用用户对应用商店的信任诱导下载；二是通过社交平台、加密社区、私信群发钓鱼下载链接，或在评论区伪装成“官方下载通道”，诱导用户点击安装；三是仿冒官方客服、社区管理员账号，以“钱包版本升级”“资产异常解冻”“身份验证补全”等为由，骗取用户的助记词、私钥、支付密码等核心敏感信息。

这类仿冒应用的伪装度极高，无论是UI界面还是基础功能逻辑都与正版imToken高度相似，部分恶意程序甚至会窃取用户的设备权限，在后台静默记录用户的钱包操作、监听交易指令，已有不少受害者反馈，安装仿冒应用后，账户内的加密资产在短时间内被悉数转走,且难以通过官方渠道追回损失。

1. 仅通过官方渠道下载：用户需通过imToken官方网站（需认准官方域名，避免通过陌生跳转链接访问）下载正版应用，切勿轻信社交平台、论坛中分享的不明下载链接，也不要在非正规第三方应用商店安装钱包类应用，对于iOS用户，优先通过苹果App Store下载；安卓用户若使用合规应用商店，需仔细核对应用开发者资质为“ImToken Technology Co., Ltd.”。
2. 验证官方标识与官方规则：正版imToken应用会带有官方的安全校验标识，开发者信息明确可查，同时官方郑重声明，从未通过任何社交账号、私信或线下渠道索要用户的助记词、私钥、支付密码、助记词备份照片等敏感信息,任何提及索要此类信息的行为均为诈骗。
3. 警惕一切钓鱼诱导行为：若收到“资产异常冻结”“需补全身份信息解锁资产”“钱包版本过低需立即升级”等诱导性提示，切勿轻信，需第一时间通过官方公众号、官方客服渠道进行核实，不要点击陌生链接或扫描不明二维码,也不要随意接听不明来电透露个人信息。
4. 开启多重安全验证措施：为钱包开启Google Authenticator等第三方双重验证工具，或开启官方内置的安全验证功能，同时建议定期备份钱包助记词至离线存储介质，进一步提升账户的安全防护等级,降低被盗风险。

加密资产的安全核心，始终在于用户对个人敏感信息的自主保护，imToken官方再次强调：助记词是用户恢复和掌控钱包资产的唯一凭证，绝不能向任何第三方泄露，哪怕是自称“官方工作人员”的人员，在此提醒广大加密货币爱好者：加密市场本身存在较高的价格波动风险，同时伴随各类诈骗陷阱，务必持续提升安全防范意识,守护好个人资产安全。

如果用户怀疑自己安装了恶意应用，需立即卸载可疑软件，并及时更换钱包绑定的邮箱、手机号等关联账号的密码，若发现资产已被盗取，需第一时间联系官方客服提供相关交易证据，并向当地公安机关、金融监管部门报案，同时尽快将钱包内的剩余资产转移至新创建的正版imToken钱包中,尽可能协助追回损失。