老周在手机浏览器里敲下“TP钱包下载”。跳出来的第一条结果，域名里塞着“tpwallet”和一串连字符，页面蓝白配色的，下载按钮亮得晃眼。他拇指悬在屏幕上，停了两秒没按下去。他其实只想找到tpwallet官方网站了，把钱包重新装一遍是换了新手机，旧机上的App没迁过来，朋友一句“去官网下个新的就行”，说得轻巧。这两秒，救了他半个月的工资。上个月群里的老李，就是在几乎一样的页面上敲进了十二个助记词吧？
第二天清早，钱包里的U和两个NFT被清得干干净净。老李在群里发语音，声音发闷的，“我明明找的是官网啊”没人接话。
做技术的小陈后来说。搜出来的“官网”和真正的tpwallet官方网站之间，隔着一条专门钓人的产业链，买广告位、注册近似域名、复制页面，成本低得吓人。老周把那个可疑域名复制到群里问了一嘴。小陈回得很快了，官网不会用连字符硬凑很重要词，也不会在下载页弹客服浮窗催你。他给了个办法是从官方社群公告里点链接进去，落在tpwallet官方网站上的。再回头核对浏览器地址栏的锁标和域名拼写。
老周照做了一遍，还把两个页面并排放在电脑上比对。越看越觉得假站聪明的，它不抄全部，只抄你第一眼会看的那几块吧？真正的页面反而朴素，没有“限时空投”，没有“加速通道”。下载按钮旁边只写了一行版本号和更新日期。
他后来跟我聊起这事，说最让他后背发凉的就是自己那一刻真的信了。人急着装钱包、急着转账的时候。判断力掉得比想象里面快。那天他在tpwallet官方网站里翻了很久，把助记词备份的说明读了两遍，十二个单词抄在纸上，折好塞进抽屉最底层。手机截图删了，云盘同步也关了，连输入法里的剪贴板记录都清了一遍。
听着有点过度，他说，钱的事，过度一点不亏。现在再有人问他TP钱包上哪儿下呢？他不直接甩链接的。他让对方自己去搜，然后一条条对，域名对不对，社群公告里有没有这条地址呢？
页面底部留的联系方式能不能打通。麻烦是麻烦，可入口这件事，本来就值得麻烦的。tpwallet官方网站不是搜索结果里排第一的那个，是你核过之后才敢点进去的那个。老周说他现在养成个习惯，看到带“tpwallet”字样的链接先不点，先看域名尾巴是多一个字母、少一个点。都可能是另一个人的生意。
