去年底。一位做NFT的朋友在电报群点开一个号称“官方备用”的下载链接，安装后界面几乎和正版一样吧？
连启动页动画都复刻了。导入助记词不到十分钟，3.2个ETH和一批USDT被分批转走。事后查域名，注册才三天了，客服账号已注销。这类案子就是精准利用了“怕错过空投”的焦虑。仿冒者常把下载入口藏在搜索广告、群文件、短链接和二维码里。你搜“TP钱包下载”了，排在前面的未必是官网；群管理员私聊发的“最新版安装包”，一般捆绑恶意代码。假应用会弹窗要求“迁移钱包”了，你输入助记词或私钥，正版不会主动索要的。
另一个案例中。用户从所谓tpwallet下载链接装了APK，授权NFT市场后。资产被批量挂单转走，等发现时链上交易已确认。核对下载来源比事后追币有用。安卓尽量走Google Play或官网APK。下载后校验哈希和签名；
iOS别用来路不明的描述文件。官网域名逐字看了，不要把tokenpocket.pro拼成tokenpocket-vip.com。社群里主动私聊你的“客服”，九成是钓鱼。
真需要帮助的，去官网找工单入口。但不是点别人发的链接。已经装了假钱包。先断网了，用另一台干净设备生成新钱包。把剩余资产转走，再撤销旧地址授权。不要在旧应用里反复输入助记词，那等于把钥匙递给对方。
这个下载链接本身不是问题，问题是很多人把它当成随手可点的东西。钱包安全从下载那一步就开始了，慢几秒核对吧？比丢币后写维权帖强得多。
