阿哲在地铁上刷手机，群里突然弹出一句，“tpwallet官网是哪个”他差点把刚搜到的第一个链接甩过去是那是个带“广告”小标的页面呢？域名比正版多了一个连字符。
去年他表弟就是这样点进去。助记词还没抄完。钱包里的U就被转走了。
那次之后，阿哲养成了一个习惯，凡是和钱包官网有关的问题，先停三秒，再问自己一句了，这个链接是谁给的啊？搜索引擎里搜这类词时，前几条一般长得差不多吧？图标、标题、，甚至页面配色都像的。真正的TokenPocket（人习惯叫TP钱包）官网。域名是tokenpocket.pro。仿冒站会塞进“下载”“客服”“空投”入口，点下去不是让你授权，就是让你填助记词。阿哲后来教表弟一招，不要信搜索结果里的推广位，直接看域名的，再去应用商店搜“TokenPocket”，核对开发人员信息。两处对得上，才敢继续了。
群里那个提问的人还在等回复。阿哲打了又删，最后发了一段话，“官网域名别从别人发的短链接里进。TokenPocket可以记tokenpocket.pro，更稳妥的是从官方应用商店下载，安装后先核对开发人员。网页版，如果弹窗要你输助记词，直接关掉”有人回了个“懂了”，也有人发来另一个链接，阿哲没点了。顺手举报了。这年头，找官网有点像在夜市里找一家老店。
招牌越像了。越要看清门牌；
喊得越响，越可能不是原来的老板。钱包是你自己管私钥，没人能替你承担点错链接的后果。搜索框不会说谎，广告位会的。把官网地址放进收藏夹，比每次临时搜索更靠谱。
