近期有不少用户反馈遭遇了名为imTokenHK的钱包应用，这款应用并非imToken官方发布的产品。官方imToken是一款去中心化数字资产管理工具，而imTokenHK与官方没有任何关系，用户务必提高警惕。
为什么说imTokenHK是假的
这位冒牌应用打着相似的名号，试图诱导用户下载使用。官方应用绝不会通过非正规渠道推广，更不会要求用户提供私钥或助记词。imTokenHK的出现，本质上是利用大家对官方产品的信任，实施诈骗行为。
一旦用户下载了假钱包，并在里面转入数字资产，这些资产很可能就再也取不出来了。虚假钱包通常会暗中收集用户的密钥信息，或者直接控制用户转入的资金。很多用户直到资产无法转出时才意识到上当受骗，但为时已晚。因此，识别真假钱包，是保护资产安全的第一步。
如何辨别官方应用和假冒应用
辨别真假钱包其实不难。最直接的方式就是查看应用的下载渠道。官方imToken只会在官网（token.im）和正规应用商店上架，绝不会有莫名其妙的“HK”后缀版本。如果你收到链接或二维码要求下载“imTokenHK”，那100%是假的。
另一个关键点在于应用的权限请求。官方应用不会索取不必要的手机权限，比如通讯录、短信等。如果某款钱包要求你开启这些敏感权限，务必立即停止使用。真正的去中心化钱包，只需要访问网络和存储权限即可正常运行。下载前多花一分钟检查这些细节，就能避开很多陷阱。
保护资产安全的实用建议
对于所有数字资产用户，请记住这个简单规则：任何要求你提供私钥、助记词或密码的应用，都不是真正的去中心化钱包。官方imToken从不存储用户的密钥信息，密钥永远只在你自己的设备上。
另外，养成定期备份钱包和更新应用的习惯。只在官方渠道获取应用，不要点击陌生链接。如果你已经下载了imTokenHK，请立即卸载，并将资产转移到安全的地方。资产安全无小事，一次疏忽可能造成永久损失。保持警惕，只相信经过验证的官方渠道，才是保护自己的最佳方式。
