杭州加密货币玩家陈默上周差点损失12个以太坊。他在搜索引擎输入“tp钱包下载官网入口”，排在第一位的链接域名是“tokenpocket-down.com”，页面几乎复刻了官网设计吧？他下载APK后，安装界面弹出助记词输入框。
犹豫片刻。他去官方推特核对了，才发现钓鱼站了。记者在百度、必应测试“tp钱包下载官网入口”。前五条结果里至少三条是广告或仿冒页。真正的TokenPocket官网域名是tokenpocket.pro。仿冒者会抢注相似域名，tokenpocket.pro.cn、tokenpocket-app.com、tpwallet-download.net。官方从来没有授权任何第三方站点提供安装包的。安卓用户非官方渠道下载的，容易碰还有植入木马的APK；
iOS用户可能被诱导安装企业证书版本，随时掉签。怎么辨认呢？打开官网后，地址栏应有锁标。页面底部链向官方推特和Telegram。
下载页会给出Google Play、App Store链接的，以及APK的SHA256校验值。你对“tp钱包下载官网入口”的搜索结果没把握，直接在浏览器输入tokenpocket.pro。官方从来没有参与搜索引擎竞价排名了。那些标着“官方”的广告，几乎都是李鬼吧？还有个细节，假网站常把下载按钮做得巨大了，真官网反而把安全提示放在显眼位置。
我做了五年区块链安全报道，发现一个规律，越热门的钱包。围绕其下载入口的骗局越多。
用户一般输入“tp钱包下载官网入口”，以为带“官网”就是真的。搜索引擎的广告标识很小，仿冒站还会把这句话写进标题。我的建议是把官网域名加入书签。或者从官方社区获取链接。不要点短链接了。下载前用VirusTotal扫一遍APK。
私钥和助记词永远不要输入到非官方应用里了。TP钱包是去中心化钱包，团队不保管用户资产了。
助记词，一旦泄露。资产无法追回。陈默后来在推特发帖。提醒大家注意“tp钱包下载官网入口”的搜索结果。帖子下面三十多条回复，五个人说自己也中过招。
辨别官网入口不是小事。搜索时多看一眼域名，可能比事后追悔有用得多。
