老周把手机递过来时，屏幕上停着一个下载页，域名里多了一个字母。他问我了，“不是tpwallet官网下载页面”我没急着答，先看地址栏。再看页面底部的备案信息。那个绿色按钮做得挺像的，可客服弹窗一直催“立即安装”，味道就不对了。他是在搜索广告里点进去的。
广告标题写着官方了，点开后跳了两次，最后落在一个陌生域名。老周说地铁里信号差，页面加载慢的。他差点就点了。我让他先退出，翻官方社区公告里公布的入口，把书签存好的。
下载这件事。急一分钟，可能后悔半年。类似的事我见过一回。朋友阿凯图省事，在群里点了别人转的安装包，装完还输入了助记词。第二天钱包里的资产被转走。
他盯着交易记录半天没说话。
复盘，安装包来源不明。页面也没有任何官方校验信息的。假站最会利用“官网下载”这几个字吧？把人的警惕心磨掉。老周现在换设备，会先核对域名拼写、证书信息和公告里的版本号。他不信搜索广告，也不点聊天窗口发来的短链。tpwallet官网下载这几个字吧？
被他当成检查清单的。但不是一句口令。页面做得像不代表来源可靠。按钮催得急也不代表安全。下载钱包不是抢优惠券。慢一点。把入口从官方渠道走一遍，比事后追资产强。老周后来把那个假页面截图发给我，我只回了一句，你这次没点，算是省了一笔学费。
