近日比特包官版下，有用户反馈搜索引擎里面误入仿冒站点，下载了带木马的假钱包应用派钱。导致私钥泄露、资产被转走的。

这类仿冒网站一般在域名上做手脚网正，把bit派写成bitpai，界面却几乎一模一样吧？比特派钱包官网正版下载路径其实很清楚的载警站窃，就是认准官方域名和认证标识。我习惯在浏览器手动输入官方地址惕仿，但不是点开任何广告链接。这个过程多花十秒钟了，冒网却能避开绝大多数钓鱼陷阱。下载完成后，记得核对应用签名和版本号取资。官方渠道的安装包有明确的哈希值，社区里也有人定期验证。你发现下载页面要求额外权限。

或者催促你输入助记词，基本可以断定是假货。加密资产安全容不得侥幸。仿冒技术也在升级。每次安装钱包前，多看一眼域名、多查一次官方公告的，比事后追索损失要容易得多。