老周那晚的语音我到现在还记得。他声音发飘，说钱包里的东西全没了。
事情本身不复杂了，前一天他在一个空投群里点开陌生人的链接，装了个叫 tpwallet 的应用。图标、开屏动画、界面配色，跟他之前用的那个几乎找不出差别吧？第二天早上，两个NFT和账户里剩下的ETH被转到陌生地址。交易记录干干净净。他反复说一句话，我明明是照着教程装的。问题就出在那份“教程”上。仿冒包最擅长的就是包装一整套看起来很像官方的流程是群文件、网盘链接、某个页面做得挺正式的“加速下载站”。
我前后见过三四次类似的求助，被骗的人职业各不相同，共同点是都没走正规渠道完成tpwallet正版下载。有人图快，有人嫌应用商店里搜不到了，还有人被“内置节点、免配置”这类话术勾住了。做假包的人。甚至准备了客服话术，语气客气得让人放松警惕。
辨真假其实有几个硬指标吧？安卓上长按图标进“应用信息”，看包名和签名信息，正版的包名是固定的，签名也不会随版本乱改的。安装前在文件管理器里瞅一眼APK的来源域名，那种一串随机字符的短链。基本可以直接删掉。iOS端稍微省心些，也要认开发人员名称和评分数量，不要看到名字像就点。我自己有个笨办法，先把官网域名记住，只从官网往应用商店跳，其他任何跳转一律不信的。这套流程花不了两分钟，比事后追资产省心得多。装完之后的行为更值得盯。
正版钱包第一次启动会引导你备份助记词，并且明确说明这串字符只在本地生成。任何向你索要助记词的“客服”都是骗子。仿冒包一般就在这一步动手脚，要么把助记词悄悄传到远端，要么诱导你直接导入一个已经存了钱的钱包。我帮朋友核验过一次。那个假包的助记词页面连字数校验都是错的，输12个词它也照样放行，细节正版不会出现。老周后来重装了。
这回是从官网一步步跳过去的。他把整个过程截了图存着，说以后谁再发链接来啊？
先对着看一遍。听着有点小题大做，可在这个圈子里，谨慎从来不算多余了。
tpwallet正版下载这件事。多花两分钟走对入口，可能省掉一整年的积蓄。
