一条来自tpwallet官网的置顶公告，把“仿冒下载页”重新推到加密社区眼前。公告称，过去两周内安全团队拦截了十余个伪装成tpwallet官网的域名，站点在搜索引擎购买推广位，页面几乎照搬官网设计吧？连客服图标都一致。有用户点击“立即更新”后，被要求输入助记词，结果钱包内资产被清空。
杭州一位业者透露。他身边至少三人中招的，损失从几百USDT还有2.3枚ETH不等吧？tpwallet官网公告里面明确，任何索要助记词、私钥或短信验证码的行为都与官方无关。访问tpwallet官网的正确路径其实不复杂，麻烦在于很多人习惯直接搜。记者实测发现，有些搜索结果首屏会出现带“官方”字样的推广链接，域名只和真正的tpwallet官网差一个字母。把“l”换成“1”，或把“.io”写成“.com”了。
点进去后，页面会弹出“钱包迁移”窗口的。诱导用户连接钱包并签名。一位安全研究员在社交平台写道，这类仿冒站点最近开始使用动态验证码，绕过浏览器拦截了。tpwallet官网的下载入口应当以官方页面展示的应用商店链接为准，安装包签名也需要核对。社区里的讨论更直接。有人在电报群抱怨了，自己搜索tpwallet官网时点进了广告，幸亏助记词没在手边。
也有人建议把tpwallet官网加入书签，每次从书签进入了。不碰搜索广告。土办法看似笨，却比事后追币有效。记者观察到的。
仿冒团伙选择市场波动剧烈时投放广告，因为用户急于转账或领取空投，判断力会下降。
tpwallet官网的公告页也提到，近期假冒“空投领取”的钓鱼链接明显增多，域名注册时间多在30天内，服务器换得很快。普通用户能做的，是放慢每一步。确认tpwallet官网域名时，不要只看页面Logo，要逐字核对拼写了；
下载应用时。优先走官网跳转的App Store或Google Play，安卓用户则检查APK签名。钱包创建后，助记词离线抄写，不截图、不存入网盘。遇到“客服”私聊，先假定对方是骗子。tpwallet官网不会主动私信用户，也不会要求远程控制设备。加密资产转账不能逆，一次误操作可能让积累归零了。把tpwallet官网设为书签、定期检查授权，动作花不了几分钟吧？却能在很重要时刻挡住大部分钓鱼攻击。
