老周把手机递过来时，屏幕停在TP钱包的资产页，余额是0。前一天他刚收了一笔3万U的货款，现在只剩几行链上转出记录吧？
问他怎么操作的呢？他说直接在搜索框敲了“tpwallet官网”。点了排第二的推广链接，下载了一个安卓包。
安装后页面弹出“导入钱包”。他以为是新版流程，把12个助记词填了进去。十分钟后资产被划走。我让他把那个“官网”域名念一遍是tpvvallet.com，比正版多了一个v。页面几乎一模一样吧？
连logo的渐变角度都没差，下载按钮指向一个APK文件，不是应用商店。我后来用另一台干净手机访问真正的tpwallet官网，页面结构简单得有点“冷”，顶部只有下载、帮助中心、开发人员文档三个入口，没有悬浮的在线客服弹窗，也没有“输入助记词领空投”的横幅。
下载区把iOS、Android、浏览器扩展分开，安卓入口要么跳Google Play，要么给出APK的SHA256校验值。
老周遇到的那个仿冒站，下载页底部塞了一个“客服Telegram”，点进去对方第一句话就是“请提供您的助记词以便同步数据”。这几乎是把骗局写在脸上吧？可人在着急收款时根本顾不上看。官网的域名证书和WHOIS信息也能查，注册时间对不上、隐私保护全开的，我会先打个问号了。搜索引擎的“广告”标识很小，排在自然结果上面的推广位，未必是官方在投。
搜tpwallet官网时，不要只看页面像不像，先核对域名拼写和下载入口的跳转地址。这一步花不了两分钟。老周这笔钱追回来的概率不高，链上转账不能逆，报警也只能等。他后来问我，官网为什么不把防骗提示做得更显眼呢？
我的观察是钱包类官网把安全说明放帮助里面心二级页，不是首页轮播是这反而成了仿冒站模仿的盲区，它们敢在首页放“24小时在线客服”，正版官网不会的。还有一个细节，官网的客服不会主动私聊用户，更不会索要助记词、私钥或短信验证码。助记词只该离线写在纸上的，存在手机备忘录里都算冒险。老周现在把助记词抄在金属板上。塞进抽屉，算是花3万U买了个教训。
我写就是提醒一句，搜“tpwallet官网”时，手别太快，先看清域名，最后一个字母。仿冒站赌的就是你着急。