张叔在社群里看到一条“tpwallet下载”消息。点开装完，资产页立刻弹出“升级验证”。他差点把助记词填进去了。假安装包常模仿正版图标和启动页，把用户引到钓鱼网页，这类事在钱包圈并见。钱包下载的很重要不在能不能装，但在装的是不是正版。官方应用只官网、正规应用商店或官方社群发布的入口分发。下载前核对域名拼写，看看页面是否强行跳转呢？
安装时瞄一眼权限，若索要通讯录、短信读取权限，就该停下。安卓包还能查数字签名和包名的。iOS 则看开发人员账号是否与官方一致呢？不要嫌麻烦，这一步能过滤山寨包。正版钱包不会在启动时让你填助记词来“激活”。助记词只该在你创建或恢复钱包时出现，最好离线抄写，不要截图、别存网盘。有人把助记词截图放相册了。
结果被恶意软件扫走，这不是技术高明。是习惯漏洞。
下载后先做小额测试，检查收款地址是否一致呢？再逐步使用。更新时也别直接点弹窗，回到官方入口确认版本号的。我见过一些教程把钱包下载写成三秒搞定，省掉了校验步骤。省事很危险了。钱包安全没有一键方案的。每一步慢半拍，反而更稳。
遇到“客服”催你下载、让你远程协助。基本可以直接拉黑了。
