最近 imToken 安全团队收到用户反馈，因下载了骗子制作的假 imToken 钱包导致代币被盗。

为了保护你的代币安全，防止因下载假钱包造成代币损失，我们强烈建议你对下载的 imToken 的真伪进行验证。

如何验证 App 真假？

安卓 APK 包 

如果你通过第三方渠道（朋友、第三方网站等）获得了 imToken 安卓应用安装包，在安装前，请按以下步骤检查应用安装包是否为正版。

通过校对应用安装包的 SHA256 值和 imToken 官方提供的 SHA256 值，我们可以辨别安装包是否为正版。

imToken 安卓版本及对应的 SHA256 值

官网安装包

imToken 版本	SHA256 值
2.15.0.5658	7e9d2e0cdb13c07401d41a6fa5ed6aebcfee5e596700bf8186c76e0290d57687
2.14.1.4651	9fa7d0a22ee91318a212539c5a9bb28d1d349732a6090b3d9860063459ce1ab5
2.14.0.4428	7690c38a672cc9399c7721efb4f5bb857395dd552622cbdb53c258b6b04ef366
2.13.5.4077	ba7277900e56f6ca673d9493d0b1cf8bfedd1e1bb3f40c66acd3f16d023cbc0c
2.13.4.3990	a18c41b4fb423daf14b0cbb8b604576daeeec1a2f07fc716841fbdc64c7a8ca3
2.13.3.3948	5d84c6c497dc855c0413e81155473dde326cd2546555f34cc8b1698b4ea07c26
2.13.2.3736	4b021d832b3d9364a20bcac3907fd0baf908822737a09f635088c2a007e88fd1
2.13.1.3722	003d312f2d5949296ef8010900c7f5c7c6594d4a82f074cbd4a4d5ef07cbfc88
2.13.0.3667	6bbe481a3d09d67a72cef657047471c81c5a16513345657103d4d49eeeac80b3
2.12.2.3289	a6fabf3becf2a83b40315f337fbe28b01e17937a21af800a6a42cd738b45f031
2.12.2.3227	0ba2f40d0c76f4ae535a7bcca9664b7949b55041179f32a19ca56809fb488952
2.12.1.2978	70d2d94a4364625dd5b5cde169293c0386ad7a11cbc25e38095bfd223d7c7635
2.12.0.2777	33eb1f986b326fa6042a6c23bc38cf34b5ee3a61a9bbff75771cffde242e2663
2.11.3.2534	9229008833123372018989ac89625b93b6208d9128ea81af0fd80fdbeac76d6a
2.11.3.2478	021bf09612455068a4951a932b3d8b993bba28a48b78d1f37d85fc49b937c67e
2.11.2.2195	4b65805f05790afc081e6841adb228a61e4c1badcaab2d3d791358d268e9a81e
2.11.1.2067	f6df695289ffa05201627d1d480880e72815fc5e34c9e585ef19174eacf1a31b
2.11.0.1953	894da7618e5fabab3065e847ea427bda30a8f5c7ecdabb8648e59b4ce335f0f1
2.10.4.1787	f26b89d234cae59ef64e9d7ddfa9a6cb3e87670117c7c929dab5ff8c7e622898
2.10.3.1734	b2b7059f8bd875864b5b4c5d563f65d610076c794b06e63933420574eadf4e47
2.10.2.1693	847eb56c17064a467f8bb14b435d2cd9f503deae75d4e49014831e8ad9934a8a
2.10.1.1678	9450b72b4feb8f45bc045b5bf93324668c47c09e85adf322c188742bade34a3f
2.10.0.1675	e50f53ce55198ab37eeff760aecc8c739373d40b917dc51a027c79e4918ead3c
2.9.11.1578	caeb05714efab1e0ca95289b4a63950efc3ca61920710f7d79f1ed6633ee21f8
2.9.10.1539	3647beaed797f927fd030ef20ed6dc2c86b6591b4320166346caab0f8206f376
2.9.9.1514	6bd13c0ba674049aedba062a56cc72c8f4e4d578a10fb051d38c7d804c16d656
2.9.8.1471	bacb7cff0f38ef68803c1ce16c04b51a2f2b3066d12f59847f652cfef37f1b45
2.9.7.1413	cb11455f40758a0f8b4be9f1f06c290bf1f80b3129613b342925f6ff14da139f
2.9.6.1387	b98d21b5a5955983dff49b3cbc5d37a05450cf8201c554c7f7d51df4e8b3b9df
2.9.5.1370	55325d89fdbb29695a5964c006b78b74cb05bef5bf4dd2ad25f935328826fb13
2.9.4.1335	88392aa940b326b5e920b44d18152e26b84be635edba908e58a87ce7f0bca541
2.9.3.1293	9eda05d46d7e595c7ef6c67dd3ba3bf60e6cf6d37f1ee5459a6a32384c488f5c
2.9.2.1270	f1876987f35a2ecac7f579793df5823f28ff7f5c4e0835e30b0c35bdeed0f89a
2.9.1.1257	ea248e1503101a3f35bde8a5fc546e73c613dd08c0de367b5f4c1397cd8305a7

 

在线工具获取 SHA256

1. 将 imToken 应用安装包拷贝到电脑
2. 打开网站：https://emn178.github.io/online-tools/sha256_checksum.html
   注：这是一个计算文件 SHA256 值的工具。
3. 将应用安装包上传到该网站，获取安装包文件 SHA256 值
   
   如图，将安装包拖拽到上图「Drop File Here」区域即可
   
4. 将安装包 SHA256 值与「imToken 版本及对应的 SHA256 值」表校对，如果一致，则说明是正版；反之说明是假冒安装包，请立即停止使用该应用，再通过官网：https://token.im/ 下载正版 imToken 并转移代币。

如有问题，可通过 [email protected] 与我们联系，获取官方人员帮助。

MacOS 获取 SHA256 值步骤

1. 将下载的 imToken 安装包放在系统桌面，并重命名为「check.apk」
2. 打开终端（默认路径：启动台 - 其它 - 终端）并输入 cd desktop/
   
3. 输入 shasum -a 256 check.apk，按「回车键」确认，即可获取安装包的 SHA256 值
   
4. 将安装包 SHA256 值与文末「imToken 版本及对应的 SHA256 值」表校对，如果一致，则说明是正版；反之说明是假冒安装包，请立即停止使用该应用，再通过官网：https://token.im/ 下载正版 imToken 并转移代币。

如有问题，可通过 [email protected] 与我们联系，获取官方人员帮助。

Windows 获取 SHA256 值步骤

1. 将下载的 imToken 安装包放在系统桌面，并重命名为「check.apk」
2. 打开命令行工具（Win 键 + R，输入 CMD，回车）并输入 cd desktop/，按「回车键」确认
   
3. 输入 certUtil -hashfile check.apk SHA256，按「回车键」确认，获取安装包文件 SHA256 值
   
4. 将安装包 SHA256 值与文末「imToken 版本及对应的 SHA256 值」表校对，如果一致，则说明是正版；反之说明是假冒安装包，请立即停止使用该应用，再通过官网：https://token.im/ 下载正版 imToken 并转移代币。

如有问题，可通过 [email protected] 与我们联系，获取官方人员帮助。

App Store 和 Google Play

如果你是从 App Store 或 Google Play 下载的，请认准开发者为 IMTOKEN PTE.LTD. 开发的 App，其他所有的均为假冒 imToken App。

另外，imToken 未上架中国大陆区 App Store，请务必提高警惕，不要在中国大陆区 App Store 下载恶意软件。
注：请注意遵守你所在地的法律法规使用产品。

如果你发现自己当前使用的是骗子仿冒的假 App，那么你的代币很可能存在被盗的风险，请立即参照《如何转移代币到安全钱包？》进行代币转移！

如有任何问题，请通过 [email protected] 联系我们，我们会协助你安全转移代币。

相关阅读：

• 如何安全下载 imToken？
• 为什么你会下载到假 imToken？