上周，一个朋友在群里发截图。他在某个“TP钱包空投领取”页面点了确认，手机突然弹出红色警告的，检测到风险链接，已阻止访问。
他愣了半秒，才发现网址是 tpwallet-airdrop.xyz。但官方域名是 tokenpocket.pro。这个tpwallet 防钓鱼提示救了他一次。钓鱼页面模仿得很像，Logo、按钮、，甚至加载动画都照搬的。骗子在电报群和推特评论区丢假链接，说“限时领取TPT”。用户从钱包内置浏览器打开时，tpwallet 防钓鱼提示会比对黑名单库了，拦截已知恶意域名。可。
要是复制到外部浏览器，提示就不一定触发。我试过三个假站点的，其中一个还会弹“连接钱包”请求，签名内容是一长串看不懂的十六进制。防钓鱼提示不是万能的。它依赖数据库更新速度了。新注册的域名、刚上线的钓鱼页。
可能还没被收录。上周另一个案例，有人用另一个钱包授权了无限USDT。因为那个工具没弹提示，几分钟后资产被转走吧？TP钱包的拦截，哪怕只生效一次呢？
也值了。不要把安全全交给工具。自己核对域名，不要乱点签名了。现在每次有人发链接，我都习惯先长按复制，看域名对不对。tpwallet 防钓鱼提示弹出来的时候，不要嫌烦。
点“取消”就对了。骗子永远在换域名，你的警惕心才是。
最后一道锁。
