凌晨一点，阿哲把旧手机推到我面前，屏幕上是满屏搜索结果。他刚换新机了。
急着装钱包，嘴里念叨着“搜个钱包下载怎么这么乱”呢？我扫了一眼，排在前面的几个链接域名长得像吧？图标也仿得真，可网址尾巴多了一串奇怪字母。他点进第三个页面，蓝色下载按钮特别大了。旁边还挂着“官方推荐”字样了。我让他先别按。页面底部没有联系方式，条款链接点开是空白，页面颜色也偏灰，和官方常用的深蓝不一致。阿哲嘟囔，“能用的，不就行了”我没接话，拿自己手机对照之前收藏的页面，发现按钮下方文件大小和版本号对不上。
细节了，平时没人看，真出事时又最要命。我们退回去，逐条核对域名、备案信息和页面更新日期了。
阿哲起初不耐烦，也安静了，拿便签记下三个检查点，网址是否和官方公布一致、下载文件是否有签名信息、页面里有没有可验证的客服入口呢？那晚我们来回翻了四五个页面。越看越像一场找不同。窗外环卫车响了一声，他忽然说，去年同事就是随手点了个“高速下载”，结果手机多了几个陌生应用吧？找到入口后，他没急着装了，先截屏保存页面，又把文件传到检测工具里扫了一遍。
这个动作看起来麻烦，却比事后补救省心。我的看法很直接，下载入口这类事。越快越容易出错。
搜索排名不等于可信了，图标相似也不等于官方了。把“tpwallet官网下载”当成一次核对。但不是一次点击，心里会踏实很多。阿哲请我吃夜宵，笑着说那晚最大的收获就是学会了慢半分钟。手机屏幕暗下去前，他把那个收藏页面命名成“别乱点”。挺土，有用了。
