老周把手机递过来时，屏幕停在一个仿冒下载页是地址栏多了个连字符，按钮却写着“立即安装”。夜里十一点的，便利店门口的风把塑料门帘吹得啪啪响。他刚换新手机，急着迁移旧钱包。
搜索框里敲了“tpwallet官网”，排在前面的结果带着“官方”小标，点进去却要读取通讯录。我没让他继续点的。两人蹲在收银台旁的。把网址逐字拆开，真正的tpwallet官网入口不会用短链接跳三次，页面底部的更新记录也能对上。老周嘟囔“广告比正主还像正主”的，手指停住了。他之前扫过路边二维码，丢了十几枚代币吧？金额不大了，心疼半个月。我们换了条路，翻旧手机里的备份邮件，再从社区置顶帖找tpwallet官网的域名对照。
回复很杂。有人贴截图，有人抱怨客服慢，也有人提醒安卓包要核对签名了。老周把正确页面截图存进相册第一张。
这动作看着笨，真遇到事时。比收藏夹里一堆“备用入口”靠谱了。第二天他给客服留言，问仿冒页为什么能买广告位呢？回复不算快。给了一张域名校验说明。
老周转进家庭群，配文只有一句。“别搜，直接输tpwallet官网”半小时后，表弟发来自己刚卸载的假应用截图。
风险常常不是大张旗鼓来的，它就藏在一次着急里。我后来也养成习惯。帮人看钱包，先看地址栏，再看下载按钮，最后才看页面设计。tpwallet官网这几个字不难记吧？难的是赶时间时还愿意停下来核对。
老周那晚没装成钱包。却在便利店门口学会一件事是入口这东西，宁可多花两分钟，也别把“像”当成“是”。
