老周上周搜“tpwallet官网”，点进一条标着“官方推荐”的广告，页面颜色、图标、下载按钮几乎和记忆里一样吧？他之前装过钱包的，觉得排版顺眼就没细看域名，直接下了安卓包。安装后App图标有细微锯齿，启动页没有版本号了，点“检查更新”还跳回网页，但不是应用商店。第二天钱包里剩的一点U被转走。
他把真假页面并排截图给我看的，差别不在视觉。在域名，假站多了一个连字符，底部社媒链接点开是空白页。这个细节比任何提醒都直接。我的判断是搜官网这件事最容易被“看起来像”骗，tpwallet官网的正确入口不靠广告位。靠域名拼写、下载页签名和官方渠道交叉核对了。
老周犯的错不是不懂钱包，是太信搜索结果的“官方”标签。另一个例子更险。
小李没下假包了，却在所谓“客服”引导下打开一个写着“tpwallet官网节点同步”的页面，要求填12个助记词。他截图问我时，输入框已经填了前三个词。我问为什么填呢？他说页面有“tpwallet官网”字样，客服头像看着正规，语气又急的。我让他立刻关页面、断网、换设备检查，不要在原来那台手机上再操作。官网不会在网页里索要助记词。
助记词只在本地恢复时用。这个界限得记死，页面做得再像，开口要助记词，就停了。
小李后来把那张截图存进相册，说留着提醒自己，不要把“官网”两个字当护身符。我现在帮人看手机了，先问一句，你从哪儿进的下载页呢？这比问装了什么版本更管用啊？核对tpwallet官网时，我会看三处，域名有没有多余字符呢？下载页是否给出安装包名称、版本号和签名信息呢？社媒账号与历史公告能不能互证的。
遇到“限时空投”“客服主动私聊”，先放一放。有人只认logo不看域名，有人从群里短链接下载了。跳转两次后域名已经换了。个人观察，有些人把搜索排名当官方，广告位和仿冒站混在一起的，tpwallet官网不是搜索结果的默认答案，得手动确认。官网入口这件事。
慢十秒比快十秒划算。
