近段时间以来，区块链相关诈骗行为越来越多，他们开始使用虚假的官网链接和假App等手段来进行诈骗活动，所以为了降低大家被骗的潜在风险，我们会着重安全和反诈等方面知识进行科普。

1、用户在不知道官网链接的前提下往往会通过一些搜索引擎输入例如【TP钱包】等关键字进行搜索下载和使用，这类搜索引擎的推荐通常会有一定的风险，如下图显示，搜索到的前三个都是假官网，下载的钱包也都是假钱包。

2、还有一些是模仿官网的域名，修改个别字母来达到以假乱真的效果，例如下面的这个假链接。

所以建议用户不要使用他人给发送的钱包链接或APK安装包

对于假APP的识别，我们会借用SHA256验证工具，通过工具可以快速计算文件的哈希值，计算出来的 Hash 值与官方给出的 Hash 值进行比对，可以验证文件安装包是否被篡改。

官网APK的SHA256参数：

在线SHA256验证工具：

打开链接https://oktools.net/file-hash 这款工具可以快捷的选择多个哈希算法来验证，只需要勾选哈希算法，导入APK文件后即可查看到结果，非常方便。

PC端SHA256验证工具：

这个工具是我们熟悉的压缩/解压缩工具7-Zip，通过它也可以非常便捷的得到文件的SHA256值。打开官网https://www.7-zip.org/点击【Download】下载对应的版本并安装

安装完成后，只需要在下载的APK文件上点击右键，选择【7-Zip】--【CRC SHA】--【SHA-256】

即可看到SHA256哈希值。

移动端SHA256验证工具：

搜索下载 Hash Droid 这款工具。它功能更加强大，支持md5、sha256等多种哈希算法验证。打开应用，点击切换到【HASH A FILE】，点击【Select a hash function】选择例如sha256，点击【CLICK HERE TO SELECT THE FILE TO HASH】来找到需要验证的apk，加载后点击【CALCULATE】即可计算出apk的sha256哈希值用于和官方的参数进行对比。