imToken下载安装时小心这3个坑

导读： imToken下载安装时小心这3个坑进行imToken这款软件的下载安装操作时，那首要而关键的要点便在于渠道方面的安全性。有不少用户有着直接借助搜索“imToken下载”以此来获取安装包的习惯，然而却不曾留意...

imToken下载安装时小心这3个坑

进行imToken这款软件的下载安装操作时，那首要而关键的要点便在于渠道方面的安全性。有不少用户有着直接借助搜索“imToken下载”以此来获取安装包的习惯，然而却不曾留意imToken下载安装过程中可能遇到的安全隐患，常常就因为如此而点进了钓鱼网站或者假冒的应用商店之中，进而下载到被植入了后门的安装包。这类伪装成正规应用的程序是极具危险性的，它们会在暗中窃取用户的助记词以及私钥，一旦得逞，用户的资产就会在瞬间被盗取，从而造成不可挽回的损失。

于安装进程之中，权限请求变成了第二道有待跨越的关卡。正版imToken只会请求那些必需的权限。可是恶意版本却是全然不同的情况，它们会索要短信权限，还会索要通讯录权限，甚至还会索要录屏权限。一旦用户开启了这些权限，攻击者就能拦截验证码imToken下载安装时小心这3个坑，记录用户输入密码时的屏幕操作，并进而能够轻易地把用户的代币转走。

首次配置环节，是安装之后最易出现问题的。部分人贪图速度快，直接从网盘或陌生人分享链接处下载APK，借此绕过官方校验。另外，还有些人备份助记词时，选择拍照存于手机相册，或是发送到微信上，这实际上等同于把密钥交给云服务及恶意软件。你是否遇到过这些风险呢？在评论区分享一下你的经验吧。