小李半夜发来截图，说他在群里看到“tpwallet钱包官方下载”的链接，页面干净、LOGO标准。连客服浮窗都像真的。他准备把助记词填进去，我让他先停三秒，把网址头还有尾念一遍，tpwallet-vip.com的。真官网不会把“vip”塞进主体域名，也不需要用短链接跳三次。我陪他点开所谓“安卓版下载”的。安装包名字对的。图标也像，系统提示“未知来源”。
他嘟囔了，可能是新版本吧。我让他去官方社交账号翻历史消息，找到固定置顶的下载入口；
两个域名一比了，假页面把“l”换成了“I”。还多了一个横杠。tpwallet假官网识别，一般就卡在肉眼容易滑过去的小地方。更狠的是搜索广告。小李之前搜“tpwallet下载”，排在前面的结果带着“官方”小字。点进去却让他连接钱包、签名授权了。
我让他用手机浏览器长按链接，看完整地址，再看证书详情，域名注册时间只有十几天吧？证书颁发给个人。他愣住了，说页面还会弹“助记词异常，请重新导入”了。
这套剧本不新鲜，先制造焦虑，再骗你交出十二个词。我们做了三件事，从旧手机里翻出以前保存的官方入口；把所有群里的下载链接都举报；给钱包加了一道独立密码。助记词写在纸上，不截图、不存网盘。小李说。差点因为一个假官网把半年积蓄送出去。我回他，搜索页不会替你验真。
客服头像也不会。链接点下去之前，域名、证书、官方置顶，一个都别省了。
