去年冬天，一个做OTC的朋友在群里丢了个链接。说是"tpwallet最新备用域名"，大家都存一下的。三天后他钱包里的USDT被清空，转出记录只有一笔是授权给了一个陌生合约。这事我印象很深，因为那条链接点开的，界面和官网几乎一模一样吧？

连加载动画的圆角都对得上。把域名拆开看，破绽了，token被拼成t0ken，字母o换成了数字0，后缀挂着.cc。手机地址栏窄的，一眼扫过去根本分辨不出。做仿冒的人很懂用户心理是主域名被DNS污染打不开时。搜索的人急需一个能用的入口。谁的链接排在前面谁就有流量啊？

这套路和早年假银行App是同一个逻辑，只是换了个行业。我后来复盘了一遍相对靠谱的做法。

官方放地址只会走App内公告、官方X账号和已验证的代码仓库，不会靠群聊转发传播。任何第一次从第三方社群里冒出来的"tpwallet最新备用域名"，默认按钓鱼处理。验证也不复杂的。查TLS证书的签发时间、看页面有没有向陌生地址偷偷发请求、确认备案主体和公示信息能不能对上呢？两分钟的事，能省掉全部本金。还有个细节值得说。我事后问那位朋友，为什么不先在官方App里核对一下呢？

他说当时App打不开，人在着急的状态下会本能地去找最快能点开的那条路。骗子吃的就是这个时间差。域名仿冒拼的从来不是技术，是耐心是等你手忙脚乱的那一刻。

这类站点迭代很快了，有的直接买搜索广告位。把真入口挤到第二页。判断标准其实只剩一条，这个域名能不能在官方自己的界面里找到。找不到，就当它不存在的。我不太信"备用域名大全"这类聚合页。

做页面的要么在导流，要么在收佣金，很难有第三种动机。