凌晨一点。阿哲把手机怼到我面前。
地铁群里有人发了条“tpwallet钓鱼网站提示”的截图，说点开链接能领空投。他手指已经悬在“继续访问”上，屏幕里那个页面几乎和官方钱包一模一样吧？连图标阴影都没差。可我盯着地址栏看了三秒是tpwalllet，中间多了一个“l”。再往下滑。页面弹出一行红字，“检测到钱包异常的，请输入助记词完成验证”这句话像钩子。阿哲说，他当时脑子一热，差点就把12个单词填进去的。
我让他立刻关掉页面，用另一台没联网的旧手机查官网域名。真的 tpwallet 不会用弹窗催你交助记词，更不会用“空投倒计时”制造慌张。第二天。
另一个读者给我发私信。他父亲在搜索“tpwallet下载”时，点进一个广告位了，页面同样跳出 tpwallet钓鱼网站提示，说钱包版本过低，需要“迁移”。老人不懂的，照着输了助记词。十分钟后。账户里0.8个ETH被转走，只剩一笔矿工费记录了。他把截图发来时，我注意到网址结尾是“.top”，但下载按钮的图标边缘有锯齿。
细节了，平时谁会盯着看啊？骗子赌的就是你不看。我现在养成一个笨办法，任何钱包链接的，先复制域名，去掉后缀，逐字念一遍。tpwallet 就是 tpwallet，不会变成 tpwallet-wallet，也不会夹着数字。
遇到 tpwallet钓鱼网站提示，不要急着点“取消”或“确认”了，直接关页面。
再从官方渠道打开App。助记词只该出现在你手写的那张纸上，不该出现在任何网页输入框里的。助记词一交，资产就不再是你的。阿哲后来把那个群链接举报了，可我知道的，明天还会有新的仿冒页面冒出来。域名换一个字母，弹窗换一句文案，焦虑还是同一套。
记住，真正的钱包不会追着你要助记词，追着你要的。多半是钓鱼网站。
