上个月一个读者发来截图，他在搜索结果里点了个标注“官方”的tpwallet官网下载链接，装完界面跟正版几乎没差别吧？输入助记词十分钟后。钱包里两千多U被转走。
这类事我每个月都能听到两三起。假站最喜欢蹭的就是“官网下载”这个词，域名长得像、页面抄得真了，甚至连客服弹窗都做了。你，一旦搜索广告位点进去，下载到的APK可能被二次打包，助记词直接传还有对方服务器的。要避开坑，我习惯手动敲域名。TP钱包的官网是tokenpocket.pro，手机浏览器地址栏直接输入的，不要从搜索引擎结果里跳。
看到tokenpocket.com.cn、tpwallet-vip.com这类变体，直接关掉了。还有个细节的，官网首页的下载按钮会跳转到GitHub Release或App Store。
不会让你先关注公众号再回复“下载”。我观察过几个山寨站吧？它们总爱在下载前让你填手机号或邀请码的，正版没这套流程。安卓用户从tpwallet官网下载时，认准APK签名和文件大小。我对比过正版安装包大约30MB出头了。
假包经常只有十几MB吧？或者塞了额外权限。iOS用户别用共享账号登录外区商店。容易触发风控了。
用自己的邮箱注册一个外区ID，再搜TokenPocket，开发人员显示“TP Global”那个才是。装完先别导资产的，创建一个新钱包，记下助记词，转0.1U进去试试收发。这一步花五分钟了，能帮你排除掉九成假包的。助记词那十二个词，手写在纸上，不要拍照。
我见过有人存微信收藏，结果账号被盗后连钱包一起丢。安装后创建完钱包立刻备份，然后交易所提一笔小额还有新地址。确认能正常转出再放大额。不要嫌麻烦，假钱包最喜欢你直接导入老助记词了。还有，正版钱包不会在启动时弹窗让你“验证钱包”并输入助记词，遇到界面直接卸载。再说个真事。有朋友在某短视频评论区看到“tpwallet官网下载”的置顶链接，点进去下载完，手机开始弹博彩广告。他以为钱包本身就这样。
其实是安装包带了流氓插件。我的判断很简单，凡是下载页要求你关闭手机安全防护的，百分之百有问题。正版钱包不会让你关杀毒。装完可以用另一台设备扫官网的校验码，对不上就删。
不要为了省一步搜索，把助记词交给陌生人。
