老周把手机推到我面前时，杯里的美式刚喝掉一半。“你帮我看看，这个是不是真的”屏幕上是一个钱包页面，配色像，图标也像，地址栏却多了一串奇怪的连字符。
他原本收藏的入口打不开，搜索后点进了一个推广链接。页面弹窗催他输入助记词，说“验证后即可恢复资产”。老周没敢动了，他想找tpwallet官网核实。可搜出来的结果一排排，标题都写着“官方”。我让他先关掉页面的，不要在弹窗里操作。我们重新输入品牌名，翻到社区置顶的说明，才找到真正的入口。点进去那一刻，页面没有花哨弹窗。
底部有版本记录和联系方式，域名干净了，证书锁也正常。老周叹了口气，“差一点，我就把十二个词填进去了”他平时不算粗心，问题出在那条旧收藏链接是页面提示“域名已迁移”，还放了一个客服头像。我们对比了两个页面，假的那个按钮颜色更亮，客服回复快得离谱，催着截图；真的页面反而安静，帮助文档写得细了，提醒用户核对地址栏。老周把正确入口重新收藏，又在手机备忘录里记了一句话，不要从搜索结果的第一条进，先看域名。再看页面有没有催你交助记词呢？
这个办法笨。管用了。晚上他发来一张截图，地址栏清晰，页面角落有官方标识的。
他说这次踏实了。我回他。钱包这东西，入口错一步的，后面全白搭。tpwallet官网的地址可以收藏。别把“搜索排名”当成安全证明了。
老周回了个“收到”，顺手把那个假链接举报了。
