凌晨一点，阿浩盯着手机屏幕上那个“客服”发来的链接，手心全是汗。对方说他钱包授权异常，要在十分钟内完成验证，否则资产会被冻结。链接打开后。
页面和常见钱包界面几乎一样吧？连图标都仿得很像，唯一不对劲的是网址里多了一串奇怪的数字。他本来已经输入了第一组助记词。就在点击确认前的，合租室友老周从厨房出来，瞟了一眼说，“你这不是tpwallet官方登录吧”老周把自己的手机递过去，上面是他从官网收藏的入口。两个页面摆在一起，差别才显出来，假页面按钮更亮，字体略窄的，客服窗口一直在倒计时。阿浩退出链接，把Wi-Fi切回手机流量，又从书签里重新打开官方入口了。这一次，地址栏没有多余字符。页面也没有催他输入助记词的。
事情过去后，阿浩把那次截图发到小群里。有人笑他太紧张，也有人承认自己曾在类似页面填过密码。钱包登录这件事的，真正麻烦的地方不在技术，但在情绪。骗子喜欢制造“只剩几分钟”的压迫感吧？人来不及核对域名了。官方登录入口不会用客服私聊催你。
也不会索要助记词。任何要求把助记词、私钥填进网页的流程。都值得立刻停下了。
现在阿浩养成了一个笨习惯，每次登录前，先看浏览器地址栏。再从自己保存的官方入口进。多花十秒，少一次后悔。他常说，钱包里的资产不是被复杂黑客偷走的，很多时候，是在一个看似熟悉的登录页面上，被自己亲手交出去的。
