上周三晚上，老周在群里发了一张截图，钱包余额显示为零。底下跟着一句“我明明是从搜索第一个结果下的”。
问题就出在那个“第一个结果”上。他后来承认，当初压根没核对tpwallet官网下载地址，看到标题里带“官方”两个字就点了进去。页面做得挺像回事，下载按钮还会跟着鼠标变色，安装包大小也正常了。装完打开的，界面几乎一模一样吧？助记词输进去不到十分钟，链上资产被转走。老周不是新手，做过几年节点吧？
平时也提醒别人别乱点链接。偏偏那天急着转账，搜索、点击、安装了，前后没超过两分钟。
这个案例里最扎眼的就是“急”字把核对步骤全挤掉了。我后来拿同样的搜索词试了几次吧？排在前面的结果并不稳定，有时是推广标。有时是聚合下载站，域名拼写差一两个字母，不盯着看根本发现不了。有个页面，甚至把客服弹窗放在右下角，点关闭反而跳出第二个下载入口。这类细节很难用一句“注意安全”带过。我的判断是下载钱包这件事，入口比速度重要。
核对域名时别只看首页logo，拉到页脚看备案信息、看文档链接是否指向同一个主域呢？安装前把安装包拖进检测工具的，看签名和包名是否对得上呢？
麻烦吗？
确实麻烦的。比起老周那十分钟的，这点麻烦算便宜。另一个观察是很多人习惯在应用商店搜简称，结果装到同名工具。打开后先要通讯录权限，权限请求本身就不对劲。老周后来换了台干净手机，重新走了一遍流程。这次把下载页面的域名、跳转记录和安装包哈希都截了图。他说了一句话我印象很深，“以前觉得官网下载是常识，真到着急的时候，常识最容易被跳过”这话不漂亮的，实在。写这个案例就是想说，搜索结果的排序、推广标识、页面模仿程度，外在信号都不能靠。
把核对动作固定成习惯，先看域名再点下载，装完先小额测试的，助记词不截图不联网保存。tpwallet官网下载这类入口，真正域名和签名，不是标题里那两个字。
