在知乎上面, 很多人都在讨论那个所谓的TP官方网站渠道到底有多可靠。我是做了整整五年的安全审计工作的人, 在这五年的时间里头, 我亲眼目睹了数量太多太多的用户, 因为他们点了那些假冒的链接, 导致他们自己的资产遭受了损失, 这是非常惨痛的教训。
TP有一个固定且唯一的官方域名, 大家需要特别认准这个域名就是tokenpocket.com。如果收到了通过短信发送的链接, 或者是社交软件推送的所谓"TP官网”链接, 这些都是存在风险的钓鱼页面, 千万不要在这些页面上输入助记词, 一旦输入就会导致资产被盗。
假冒平台的行为,往往是喜欢去模仿TP这个平台的界面样式以及Logo标识。在需要辨别真假的时候, 你可以仔细看一下载体浏览器的SSL证书情况, 同时还要仔细核对一下域名的每一个拼写是否正确, 以此来确认该App是不是真的从应用商店官方开发者页面下载的。
如果你不太确定应该从哪个渠道获取, 那么就直接在浏览器里面搜索TokenPocket官网的地址, 并且一定要认准那个蓝色的认证标识。不要通过别人分享的安装包或者链接进行访问。
你之前所碰到过的那些虚假的官方链接, 往往是隐藏在什么地方呢。