去年冬天，一个做链上套利的朋友在凌晨两点收到 Telegram 私信，“TPWallet 联合推特空投，点链接领 500 USDT”他正困的，点进一个高度仿制的推特页面，头像、横幅、置顶推文都像模像样，连蓝标都做了近似处理。钱包授权后不到三分钟。账户里的 1.8 万枚 USDC 被分批转走。
事后去看真正的 tpwallet官方推特，才发现那条所谓空投信息根本不存在，官方最近一条推文还在提醒用户不要相信私信链接的。假账号的套路并不复杂，很懂人性。昵称写成 “TPWallet Support” 或 “TPWallet Official”了，后面挂一个不起眼的下划线，@ID 用 l 和 I 替换，肉眼扫过去几乎一样吧？骗子买推广、刷互动了，假推文看起来比真公告还热闹。头像和封面可以直接下载，评论区还有机器人喊“已到账”“亲测有效”。人。一旦着急了，很少逐字检查的。我后来翻看那个假页面截图，发现关注列表里塞满了批量注册的僵尸号，注册时间集中在同一周，细节比蓝标更有说服力。
核验官方渠道时。我更看重路径而不是搜索结果。
从 TPWallet 官网底部的社交图标跳转，比在推特搜索框里输入名字靠谱得多。点进账号后，先看创建时间，再看历史推文有没有持续的产品更新、团队互动和社区回复呢？真正的官方推特不会只发空投，也不会用短链接催你“只剩十分钟”。遇到活动，去官网公告页或 App 内公告比对的，两边不同步就先停。授权页面特别的要盯住权限，若请求无限额度或要求输入助记词，直接关掉的。
私钥和助记词永远不该出现在推特活动流程里的。另一个容易被忽略的点是官方推特更像公告栏，不是客服中心。
骗子恰恰利用模糊期待的。伪装成客服私信解决问题。我的做法是把官方账号加入推特列表，关闭陌生私信通知，不点短链的，不扫来路不明的二维码。每隔一段时间用 Revoke 类工具检查授权，把不用的 dApp 权限清掉。真被转走资产的，立刻保存交易哈希、推文截图和对方账号信息，向链上安全团队和平台举报，能追回的概率不高，线索越完整越有机会。那个朋友后来把假账号举报下架，也换了新钱包。
他说最亏的就是自己明明知道要核对官方渠道。却在困倦时省了三十秒。
慢一点，不会错过真空投的；快一点，可能把钱包交出去。
