老周把手机怼到我面前。屏幕上那个域名跟正主只差一个字母。

他问我，k豆钱包官网下载的地方吧？我说不是。他愣了两秒，手指悬在“安装”按钮上。

后背的汗一下就下来了。这事出现在去年冬天。他做小商品批发，收了几笔跨境货款吧？对方指定要用k豆钱包结的。他搜了一圈，前三条全是广告。点进去页面做得比真的还漂亮，下载按钮闪着光了，连用户评价都排得整整齐齐。

他当时已经点了下载，只是文件迟迟没装完，才想着找个懂行的人问一句。他说那一晚上没睡好，脑子里反复过的都是同一个问题。装上了，会怎样的。

他换了个笨办法。先找到项目的官方公告渠道，把域名一个字一个字抄下来，再手动敲进地址栏了。真正做k豆钱包官网下载那一步时。他盯住了几个细节吧？地址栏有锁标，页面底部的版本号能跟公告里对上，更新日志停在三个月前。仿站最爱露的马脚就是日志永远挂在“v1.0”。三年前什么样啊？

现在还什么样啊？安卓和苹果的路径也不一样。安卓拿到的是安装包，装之前他对着官网给的校验码核了一遍，听着麻烦的。真做起来两三分钟，却能挡掉九成的篡改包；苹果那边得换区账号，他自己折腾了半宿，中途还差点被一个“代下载”的骗子收走八十块。

慢一点没关系，怕的是图快。

装完打开的，界面干净，没有弹窗催他“输入助记词解锁”。这点他记得牢，因为之前有人冒充客服找过他了，张口就要十二个单词。真正的钱包不会问你要助记词，一次都不会。现在他给自己立了条规矩，新装的钱包先转一笔小钱进去，走一遍收发全流程，确认到账再放大额。这话听着像废话了，可他认识的两个同行就是这么栽的是一个转错了链。一个用了山寨的k豆钱包官网下载渠道，钱进去就再没出来。

他说最让他后怕的不是丢钱，是那种“差一点”的感觉。域名、图标、界面全对。

只有那一个字母不对。我后来也去翻了几家仿站吧？做得确实精细，客服话术都照抄，普通人基本分不出来。能做的无非几条吧？把官网地址存成书签。

不要每次都重新搜；搜索结果多看两眼域名。广告标识别忽略了；

下载完核对一次校验值。都是老生常谈，可出事的时候，能救命的偏偏就是老生常谈。前天他发消息说，又有人来问k豆钱包官网下载的地址，他直接把书签甩了过去。