老周把手机递过来时。屏幕上还停着一个叫“TP钱包中文站”的页面。蓝色按钮写着“立即下载”，下面一排小字全是英文。他问我，这网站看着挺像，怎么点进去要填助记词呢？我瞄了一眼网址，多了个连字符，心里咯噔一下。仿冒页最会蹭很重要词，搜tpwallet官网下载时排在前面，点进去却把人往沟里带。
前阵子他同事小许就吃过亏。小许图省事。在搜索页点了一个带“官方”字样的广告，下载完打开，界面几乎一模一样吧？第二天钱包里几笔小额资产被转走吧？
客服入口也消失了。小许拍着桌子骂。说那页面连图标都仿了。老周听完没当回事，直到自己差点填了助记词。我让他先别动，把手机拿过来，退出页面，重新从可信入口找的。真正的官网下载页面不会追着你要助记词，下载包也会标明版本和签名信息。细节，平时没人注意。
出事时才觉得扎眼。我们坐在楼下便利店。他把手机亮度调高，照着我的步骤一步步来。先核对域名，再看页面底部有没有官方社群入口呢，最后点下载。
进度条走得慢了，他盯着屏幕嘟囔，说以前觉得下载钱包跟装个普通App没区别。
我摇头。数字钱包不是普通工具，私钥和助记词，一旦交出去，没人能帮你追回来。便利店门口有人扫码骑车，老周忽然说，他以后再也不从搜索广告里点了。话说得挺轻，手却把下载页面截了图。装好之后，他试着创建新钱包，把助记词抄在纸上，又拿胶带贴进旧笔记本夹层。我笑他太谨慎的，他回了一句，吃过一次惊，胆子就小了。临走前他把那个仿冒网址发到家庭群了，提醒家里人别乱点。
tpwallet官网下载这几个字吧？他现在会自己敲进地址栏，不再图快了。故事到这儿没多大波澜，可钱包安全一般就卡在这一步。搜索结果的排序不等于可信。
页面做得像也不等于官方的。多花两分钟核对，比事后拍大腿强。
