近期苹果App Store内出现仿冒imToken的恶意应用，这类应用通过模仿官方界面与名称误导用户，虚拟货币投资者若不慎下载安装，个人钱包密钥、资产信息等可能被窃取，进而引发虚拟货币资产被盗风险，相关风险正持续激增，在此提醒广大用户，下载数字钱包类应用时需认准官方渠道，仔细甄别应用来源，切勿随意下载非正规应用，避免财产损失。
在苹果应用商店（App Store）搜索下载imToken钱包时，频频遭遇仿冒应用，进而引发数字资产被盗的恶性案例，损失惨重，作为国内乃至全球知名的区块链数字钱包，imToken本是用户管理私钥、存储合规区块链数字资产的安全工具,却因高知名度成为黑客仿冒攻击的重灾区。
据了解，这类假imToken应用通常在App Store中以“imToken钱包”“imToken官方版”“imToken正版”等极具误导性的名称上架，图标几乎与正版应用别无二致，部分仿冒应用还会通过调整字母大小写、在名称中嵌入特殊符号（如“_”“-”）等方式混淆用户视线，用户点击下载后，应用会诱导用户输入助记词、私钥等核心敏感信息，一旦输入，这些数据会被直接上传至黑客控制的服务器，短短数分钟内，用户钱包内的数字资产就会被全部转走,损失惨重。
更值得警惕的是，部分假imToken应用通过刷评论、刷下载量等手段，在App Store的搜索结果中排名靠前，普通用户很难第一时间辨别真伪，此前就有一位深耕区块链领域的资深用户，因信任App Store搜索结果排名靠前的“imToken官方版”应用，未核实开发者信息便下载安装，随后按提示输入助记词，短短几分钟内，其钱包内价值近50万元的合规数字资产就被悉数转走，事后查询才发现是仿冒应用,追讨无果。
- 确认开发者信息：正版imToken在App Store中的开发者为“IMTOKEN PTE. LTD.”，若开发者显示为个人、不知名小公司，或名称与官方名称有细微差异（如少字母、多符号），100%为仿冒应用；
- 查看评论与下载量：正版imToken全球下载量已超千万，评论区多是真实用户的使用体验反馈，而仿冒应用下载量通常不足十万，评论多为“秒装”“好用”等无实质内容的刷量话术,甚至存在大量相同ID的重复评论；
- 认准官方渠道：imToken官方从未授权任何第三方渠道在App Store上架正版应用，用户若需下载，务必通过官方网站（token.im）的正规入口获取，也可通过官方微信公众号、微博等官方渠道获取下载链接,切勿轻信非官方来源的跳转链接。
监管部门多次明确：虚拟货币相关业务活动属于非法金融活动，imToken等合规区块链数字钱包，仅可用于合规的区块链数字资产管理场景，提醒用户远离非法虚拟货币交易，切勿参与任何形式的虚拟货币炒作、兑换等活动，保护自身财产安全，若用户不幸遭遇仿冒应用诈骗，应立即联系平台客服，并向当地公安机关报案，同时留存好相关证据（如下载记录、聊天记录、转账凭证等）,便于后续维权。
呼吁广大用户提高风险防范意识，在下载任何应用时，务必核实开发者信息与官方渠道，避免因一时疏忽导致资产损失；也希望苹果应用商店进一步加强应用上架审核机制，针对区块链类应用加大排查力度，及时清理仿冒、恶意应用，为全球用户营造更安全、更可靠的应用下载环境。
