假冒imtoken钱包识别与安全使用指南

导读： 假冒imtoken钱包在最近这段时期里, 在很多地方都出现了很多的量, 这些地方的范围包括了应用商店、社交群组以及搜索广告这样的领域...

假冒IMtoken钱包在最近这段时期里, 在很多地方都出现了很多的量, 这些地方的范围包括了应用商店、社交群组以及搜索广告这样的领域, 它们的核心的手段就是去引导着用户去进行输入助记词或私钥的这个操作, 以此来达到窃取资产的目的。

作为一个对数字钱包安全进行了长期的跟踪和研究的研究者, 我这边整理了这么一份简明的识别与防范指南出来, 提供给日常当中去做一个参考。

假冒imtoken怎么识别

正版imtoken是由ImToken官方团队来进行开发的,其唯一认可的官网域名是imtoken.com。那些通过群聊里的附件文件、陌生的扫描或者非官方应用市场来下载的所谓"imtoken"版本, 有很大可能性是仿冒版本。

在安装之前, 必须要去核对软件开发者的名称以及包名的签名信息, 如果发现任何不一致的地方, 一定要直接进行删除处理, 千万不要抱有任何侥幸心理。

安装包的大小也是一个用来快速进行筛查的方法, 正版的APK文件其体积通常会稳定在十几兆左右, 如果某个文件的体积只有几百KB或者是膨胀到了上百MB以上, 那么基本上可以判断它是经过了套壳处理的, 在安装完成之后发现那个界面缺少了关于版本迭代的记录, 功能显得非常粗糙并且没有提供更新的日志信息, 这样的状态同样属于高度可疑的情况, 建议你把软件卸载掉并进行病毒查杀操作。

假冒imtoken有何危害

有些人做的这种假钱包里面藏着坏代码, 只要用户把那个密钥导进去之后, 用户的资产就会在后台那边马上被转到攻击者那边的地址上面去。更加让人觉得隐藏得深的是, 有一些版本的程序还会注入一些一直存在的进程。

就算用户已经把钱包卸载掉了, 它还是会继续在那里监控用户剪贴板的情况, 用来偷走后面粘贴进去的那个特别敏感的信息, 所以想要把它给查出来是非常困难的。

链上转账这件事, 它是没有客服人员在后面服务的, 同时也没有那种冻结资金的机制, 所以一旦遭受损失, 基本上就是不可逆转的。事前进行风险识别, 这绝对比事后去追索损失要有效得多。认准官方渠道来进行下载软件, 并且坚决拒绝那些所谓的远程客服的操作请求, 这样做就是当下最最务实的一种防护措施。

大家一定要清楚的知道, 数字资产的安全这一块, 它并不是有一个万能的保障措施在保护着咱们。我们要做的事情很多, 其中有三条准则是比较重要的, 这些准则是让每一位用户应该去反复地去记住的。第一是认准官网。第二是不泄露助记词。第三是不点那些陌生的链接。