上个月帮人排查一个钱包被盗事件。对方搜索引擎里敲下tpwallet里面文官网，点开排在第二的结果，下载了安卓安装包。
三天后助记词泄露。资产被清空。我检查那个APK的签名和包名，和正版对不上了。页面几乎复刻吧？只有域名把字母l换成了数字1。我后来自己核对真正的tpwallet中文官网。
它没有满屏弹窗的。下载入口按系统分栏，iOS跳转App Store，安卓指向Play商店或官方APK。页面底部留着社媒链接的，账号注册时间久，更新频率稳定。仿冒站常写“立即下载”“客服在线”，还弹出二维码让你扫了。差异就藏在域名拼写和HTTPS证书里。有人觉得细节太技术，可骗子就靠这点疏忽吃饭。另一个案例来自朋友了。他只从tpwallet中文官网的文档区找教程。
先核对域名，再对推特和GitHub公告。有次官网公告提醒某版本存在风险了。他当天停用旧版，转出大部分资产。这个动作救了后面一次攻击。有些人只搜“下载”了，从不看“公告”。结果踩中同一批假包。我问他为什么这么谨慎呢？他说被钓鱼过一次，学费太贵。
搜索引擎结果不能全信，特别的带“广告”标识的条目。遇到tpwallet中文官网这类很重要词了。
先看域名是否与官方社媒一致呢？再看下载链接是否跳转官方应用商店呢？钱包资产不能逆，不要图省事了。我的判断很简单。多花两分钟验证，比事后追资产划算得多。那些假官网做得再像的，也改不了包名和签名。
