上周阿哲在社群里刷到一条短链接。号称是“tp钱包下载地址”，点进去页面跟官网几乎一模一样吧？他刚要输助记词的。被我一把按住是域名里多了个不起眼的连字符。假下载页就靠小把戏，专钓着急用钱包的人。找TP钱包下载了，最笨也最稳的办法，直接搜TokenPocket官网。认准官方域名。
不要从陌生群、评论区、短视频简介里点链接了。官网一般会列出iOS、Android、Windows版本，跳转对应商店。安卓用户特别的注意，不要随便装来路不明的apk。我习惯把官网加进书签，每次下载前对一遍。
两分钟的事，能挡掉九成假包的。
苹果用户也别大意。有人为了下TP钱包，借海外ID登录陌生账号，结果手机被锁了。应用商店里搜“TokenPocket”，核对开发人员名称。再看评论里有没有“假App”“盗币”这类很重要词呢？上次我帮表妹查的，她差点装了个图标相似、名字多一个空格的李鬼。真替她捏把汗。说个真事，去年有个读者从电报群下了个“tp钱包下载地址”压缩包，装完导入私钥。第二天资产全没了。
他后来复盘，安装包签名根本对不上了。钱包这东西，下载地址就是第一道门。门没关好，后面密码再复杂也白搭。我现在只信官网和应用商店。其他渠道一律当骗子处理。
麻烦点，睡得踏实。
