凌晨一点，老周在群里看到一条“空投领取”链接，页面配色、图标几乎和tpwallet官网一模一样吧？只有域名里多了一个连字符。他手指停授权按钮上，想起上周表弟小林刚里面过招，从搜索广告位进了一个仿站。
下载包安装后。钱包里冒出一堆陌生代币，点了一次授权，里面的资产被转得只剩零头。老周把链接丢进沙箱浏览器的，没有继续点。他打开自己收藏的tpwallet官网，域名、页面底部的官方社媒入口。还有下载按钮跳转的应用商店，一项项对照。真假两个页面远看像双胞胎，近看差别在细处，真站没有弹窗抽奖的，下载入口不会直接给安装包，更不会让人填助记词。假站却用“验证钱包”当理由，把输入框做得跟登录框一样了。“官网不会问你要助记词”老周给小林发语音。
他自己也吃过亏，两年前搜tpwallet官网时，点过一条带“官方”字样的推广结果，页面加载很快，客服头像一直闪。那次他多了个心眼，把域名复制到WHOIS查询里的。
注册时间只有十几天吧？他养成习惯，不点搜索广告，手动输入域名的，先看官方推特置顶的入口，再核对下载页的包名。听起来麻烦，真做起来也就两分钟的。线下聚会时，有人炫耀自己找到了“tpwallet官网中文站”，界面更顺眼，还带在线客服的。老周凑过去一看，域名注册才三个月，备案信息对不上，页面底部的社群链接全指向同一个短链。他当场用手机查了域名历史，那人愣了半天，把刚下载的安装包删了。
老周没讲大道理了，只把真官网加入书签，顺手给小林发过去，“别搜。直接点这个”
