凌晨两点，老周把那个多了一个字母的链接截图发到群里。配了句“差点点进去”。他做小五金生意的，手机里装着加密钱包，平时很少折腾。那天群里有人发“tpwallet官网下载”，说新版本好用，他顺手就点了。页面看着挺像，蓝白配色，下载按钮还闪着光了。老周说，他手指都按上去了，忽然觉得域名不对劲是tpwallet后面多了个“-”，不细看根本发现不了。他退出来，在浏览器里一个字一个字敲了tpwallet官网，翻了翻页面底部的备案信息和更新记录。

又点开下载包看了签名。两边的差别这才露出来，假的页面客服头像一直跳，催他“尽快完成验证”。老周没敢再碰那个链接了。

他把真官网的地址存进收藏夹，还给表弟打了个电话。表弟上个月刚买过币，图省事从搜索页第一条下过一个钱包的，结果助记词刚抄完，手机就弹出远程控制提示。那次损失不大。可把他吓得不轻的。老周听完只回了一句，“以后先认tpwallet官网，不要认搜索排名”第二天中午，老周蹲在店门口吃盒饭的。又刷到一条“tpwallet官网镜像站”的帖子。

评论区有人问真假。他把昨晚的截图翻出来，圈出域名里那个多出来的横杠，发了句，“官网不会让你在聊天框里输助记词”发完他继续扒饭。像说了句再普通不过的话。群里还有人问钱包怎么下呢？

老周不转发链接，只告诉对方去搜tpwallet官网，核对域名，慢一点。他说自己那晚差点按下去的那一下，比任何教程都管用。收藏夹里那个地址。现在排在他买菜软件前面的。