数字资产被盗的案例中，相当一部分源于“下载了仿冒App”：界面以假乱真，一旦导入助记词，资产即被转移。下载渠道是钱包安全的第一关。这篇给你一份下载安全指南。
官方下载渠道有哪些
imToken的官方下载渠道：官网（token.im）公示的链接、官方应用商店（App Store、Google Play）与主流安卓应用市场。官方还会公示“安全下载指引”。其他来源（网页弹窗、私信链接、第三方应用市场）都可能是仿冒。
识别仿冒App的方法
一看开发者：应用商店中的应用，核对开发者是否为官方；二看下载量与评分：仿冒App通常下载量低、评分异常；三看图标与简介：仿冒者会模仿图标，但细节常有差异；四看更新历史：官方App更新频繁，仿冒者通常“一动不动”。
安卓用户尤其要警惕
安卓开放生态让“侧载”成为仿冒App的重灾区：不要从网页/群聊下载APK安装包；开启“仅允许官方应用商店安装”的选项；安装后核对签名信息。iOS用户也要警惕“描述文件”安装的仿冒App——只从App Store下载。
下载后的“验真”动作
安装后先做三件事：核对App内的官方域名与联系方式；用小额资产测试功能；关注官方渠道确认版本号。如果发现异常（要求助记词、界面有差异），立即卸载并查杀设备。下载多花一分钟，资产安全一大步。
给今天的行动清单：一，确认你安装的imToken来自官方渠道；二、检查是否有来路不明的“钱包类”App；三、把官方下载页加入书签，以后只从官方入口下载。下载是入口，守住入口就是守住资产。
小结：仿冒App防不胜防？守住官方渠道即可
仿冒App再逼真，也骗不过“只从官方渠道下载”的习惯。把官方下载页设为唯一入口，仿冒就无从下手。