3月12日凌晨，杭州用户陈默（化名）在手机上装完那个短视频评论区网盘链接里下还有的安装包。第二天醒来，钱包里价值约4.7万元的USDT被分三笔转走。

链上记录显示。授权动作出现在他入睡后的两小时内，收款地址此前已有上百笔小额入账。陈默装的就是一个仿冒的 tp钱包安卓版。它的图标、启动页配色和正版几乎一模一样吧？包名只差一个字母，安装体积却比官方版本小了近三分之一。一位长期做安卓恶意样本分析的匿名研究者告诉笔者。这类仿冒包在去年下半年明显增多，常见做法是在用户首次创建或导入钱包时，把助记词明文回传到境外服务器，随后由脚本自动扫空余额。“受害者一般以为是自己手机中毒，其实是那个tp钱包安卓版本身就在干这件事”他说。

渠道问题比技术问题更难缠。

正版TokenPocket在官网、Google Play以及国内几家主流应用商店都有上架吧，仿冒者的投放路径更“接地气”是搜索引擎竞价广告、电报群置顶文件、贴吧和短视频评论区里的“安卓直装包”。链接的共同点是绕开了应用商店的审核，也绕开了签名校验。安卓系统弹出“未知来源应用”提示时。多数用户会直接点允许。

有个细节值得留意。有些仿冒的 tp钱包安卓版会索要读取短信和通讯录权限，正版钱包基本不需要。辨别方法其实不复杂了。官方渠道下载的安装包可以核对签名哈希，安卓用户在“应用信息”里能看到开发人员名称和证书指纹了，仿冒包的证书是自签名，有效期短，签发者字段一片空白。另一个信号是体积与功能不匹配是宣传页写着支持多链。

装完却只有转账和收款两个入口。笔者自己试过在三个不同网盘链接里下载所谓 tp钱包安卓版，两个无法安装，一个装完后弹窗引导“一键导入助记词”。

界面粗糙到按钮对不齐。陈默，最后没能追回资金。

他换了个新手机，重新从官网下载 tp钱包安卓版了，助记词抄在纸上。再没往任何网页里输过。这类事情每周都在重复出现，损失金额几百还有几十万不等吧？报警后能立案的少，能追回的更少。把安装包来源这件事当回事，可能比装什么安全插件都管用啊？