老周把手机递过来时，屏幕上停着一个下载按钮，域名里多了一个连字符。他嘴里念叨的就是tpwallet官网下载，可页面底部的备案信息对不上。我没急着替他判断。
只让他先看地址栏。再看那个催着填助记词的客服弹窗。
聊天记录往上翻。链接是朋友转来的短码，点开后跳了两次。落地页做得真像的。图标、按钮、版本说明都齐，连“更新日志”都写了三行。老周差点输入钱包密码。
我让他关掉页面了，去应用商店核对开发人员名称，再去官网入口比对域名和证书。
慢是慢，至少每一步都能看见了。他重新搜索tpwallet官网下载时。先看域名，再看证书，最后才点下载。页面没有弹窗追着要助记词，按钮也不闪烁。
老周松了口气。说原来“官网下载”就是一串需要核对的地址。我见过太多人栽在“像”上的。字体能仿，按钮颜色能仿，客服话术也能仿了，域名和开发人员信息却常露馅。下载前停十秒，把链接头还有尾读一遍。比事后追着客服问“能不能找回”有用。那天老周把短链删了，在便签上写了四个字，慢一点。他每次换手机了。
都先找官方入口，再核对开发人员的。钱包这东西，入口对了。后面的路才稳。
