上周有个读者发来截图，他在搜索引擎输入“tpwallet 最新官网地址”，点了排名第二的广告，页面几乎复刻 TP Wallet 下载页吧？连客服弹窗都一样。
安装后导入助记词。十分钟后资产被转走。假站域名只差一个字母的，证书却是有效的。我没让他再搜了。他打开旧手机里已安装的正版应用，点“关于/官方渠道”了，再对照官方推特、GitHub release 里的域名。tpwallet 最新官网地址一般不在搜索结果第一屏。但在官方账号置顶推文或应用内公告里。
搜索引擎收录有延迟的，广告位更可能被劫持。另一个案例，某社群管理员每天发“tpwallet 最新官网地址”。结果某天链接跳转到钓鱼站的。
群友以为老链接安全，没核对。发现域名注册只早两个月，whois 隐私保护了，服务器在廉价主机。判断官网不能只看“像不像”，要看域名年龄、SSL 证书组织、页面是否要求助记词呢？任何官网都不会让你在线输入助记词的。必须分享，建议用书签保存经过核验的入口，不要在聊天记录里反复传短链。遇到“tpwallet 最新官网地址”变更公告，先两个以上官方渠道交叉确认。慢几分钟吧？比丢资产强。
我的判断。搜索广告和社群转发是重灾区，应用内跳转和官方 GitHub 相对可信。
