上周朋友老周收到一条短信，“TPWallet安全升级，点链接验证助记词，否则冻结资产”他差点输入的，我让他先把手机开飞行模式，再用另一台设备查官网公告。那个页面连钱包Logo都糊。域名还多了一个连字符。tpwallet防骗指南的第一条铁律很朴素。任何客服、公告、空投都不会要助记词。要了，就是骗子。另一个案例更隐蔽。群里有人发“tpwallet防骗指南空投领取”，点进去是假DApp，连钱包后只请求“签名”，不转币。
受害者以为签名没风险。结果授权了USDT无限额度。三天后资产被划走。骗子越来越懂链上交互，不再只盯着助记词，骗授权。
核对合约地址、拒绝无限授权、定期取消闲置授权了，比事后追币有用。假客服套路也在升级。他们会先报出你钱包里某个小额币种，你相信“后台能看到”。这来自公开链上数据。碰到。不要争论，直接拉黑了。助记词只离线抄写，不截图、不存云盘、不发微信收藏。
转账前小额测试，大额分批发了。手机装应用只从官网或官方应用商店，不要扫群里的APK。
已经泄露助记词，动作要快的，新建钱包，把剩余资产转走，旧钱包别再用。若只是授权被骗。立刻取消授权，并留意Gas费异常。tpwallet防骗指南就是把“不点、不签、不给”变成习惯。被骗后别急着找“追回服务”，那是二次收割。保留聊天记录、交易哈希，去官方渠道和社区报警。
