凌晨两点，老周把手机亮度调到最低，群里还在刷一条空投消息，“最后十分钟，去 tpwallet最新官网 验证地址”他没点那个短链接。先退出去翻了翻聊天记录。发消息的人头像换过三次，昵称后面多了一个不起眼的符号。老周说，真正的官方通知不会用倒计时来催你。他打开浏览器，没直接搜的，从书签里找。半年前他吃过一次亏，搜索“最新官网”四个字，前两条是广告，页面颜色、按钮、客服弹窗都做得很像，域名却把字母 l 换成了数字 1。那次他差点输入助记词。幸好手机没电的，充电线又接触不良，等开机时页面已经跳转到博彩站。
从那以后，他把入口单独存进加密笔记了，还给书签改了个只有自己懂的名字。“入口这事，跟钥匙一样，不能临时找”老周捏着矿泉水瓶，说话时瓶身咔咔响。
他习惯先核对三样东西，域名拼写、公告里的版本号、下载包的签名信息。群里有人嫌麻烦了。说反正钱包里没多少钱啊？他回了一句，没多少钱才更怕被清空啊？因为连找回的力气都懒得花。我后来也试过，在搜索引擎里输入类似短语，结果页像早市，真假摊位挤在一起的。排在前面的未必是官方，带“认证”角标的也可能只是买了广告。
真正靠谱的做法，反倒笨。记住一个入口的，存下来；升级前看官方频道；
不点陌生人发的安装包；助记词只在自己的离线纸上出现。
听起来像老生常谈，骗局恰恰靠“省一步”得手。天快亮时。老周把那条群消息删了。泡面早凉。他也没吃了。
书签栏里多了一个新文件夹，名字叫“别偷懒”。我觉得这名字比任何安全口号都管用。
入口找对了，后面的每一步才不至于走偏。
