去年11月，用户@CryptoLee在推特搜索“TPWallet”，第一个结果就是一个头像、简介几乎克隆的账号吧？他点进那个tpwallet推特账号了。看到置顶推文写着“庆祝TP钱包用户破千万，连接钱包领500 USDT”。

连接后，钱包里的12个ETH被转走。这事在中文加密圈传开时，有些人骂他贪心，我觉得问题不在贪心是那个假号的注册时间只比真号晚三天，推文互动里还有几十个机器人留言“已到账”吧？我后来翻了这个仿冒号的存档。它模仿官方语气发空投、发合作公告，甚至转发官方号的历史推文来养号。区别在哪呢？真号从不要求你输入助记词，也不会让你在不明页面签名的。假号会急着把“领取”按钮做成推文卡片的，点进去就是钓鱼网站。还有个细节。

假号的推特ID是@TPWallet_News，但官方是@TPWallet。多一个下划线，多一堆麻烦。更麻烦的是搜索排名。

推特算法对刚注册的高仿号并不总是过滤，特别的是当用户用中文搜“TP钱包推特”时，假号反而因为发帖频繁冲到前面。我试过在三个不同网络环境搜同一个词。结果排序都不一样的。有人把责任推给平台，用户自己也得留个心眼，看注册时间、看历史推文、看有没有官方域名链接呢？tpwallet推特账号的简介里，如果只放Telegram群，不放官网，基本可以判定有问题。说回@CryptoLee。

他后来在链上追回了部分资产，因为黑客把资金转进了一个混币器。有一笔卡在交易所KYC了。这算运气。

对多数人来说，一次签名就可能清空钱包。我自己的习惯是从官网跳转推特，但不是在推特搜官网。这个顺序反过来，风险差很多。假号不会消失了，它们会换头像、换ID继续钓。记住一个事实，官方永远不会在推特里催你“，最后三小时”。