imtoken.mu到底是真是假？用钱包前你得先搞清这件事
最近后台收到不少消息，问imtoken.mu能不能用、是不是官方的。说白了，这个域名跟imToken团队没有任何关系。看到.mu后缀就有点不对劲——毛里求斯的顶级域被大量用于仿冒站点，它和imToken官方域名imtoken.com、token.im完全是两回事。
imToken目前官方渠道就那几个，认准imtoken.com和App Store、Google Play上的开发者信息。任何换了后缀、加了个.mu或.xyz的"官网"，大概率是克隆出来的钓鱼页面。用户搜"imtoken下载"跳出来的结果里，广告位经常塞着这种仿冒链接，点进去界面看着一模一样，域名却悄悄换了。
这类站点的套路并不新鲜：界面一比一还原imtoken.mu，连Logo、按钮位置都不改，等你输入助记词或连接钱包那一刻，私钥就实时传到了别人的服务器。更隐蔽的是有些页面会弹出一个"验证身份"的小弹窗，专门骗你多输一次助记词，还带个倒计时，制造紧迫感让你来不及反应。
拿到一个不确定的域名，别急着输任何信息。打开浏览器地址栏看SSL证书的颁发主体，再去imToken官网的安全提示页核对一遍。发现域名对不上，直接关掉页面imtoken.mu到底是真是假？用钱包前你得先搞清这件事，不要点任何"继续"或"信任"按钮，更不要输入哪怕一个字母。
钱包安全这件事，没有"差不多就行"。一个后缀、一个字母的差别，可能就是几百万资产归零的距离。下次点开任何下载链接前，多花两秒钟把域名从头到尾念一遍，比事后报警有用得多。