3月18日,杭州一名加密货币投资者在社交平台发帖称,他在App Store搜索“tpwallet下载苹果版”,排在首位的应用图标与TP钱包相似。下载后却被要求输入助记词。该用户及时退出,帖子下方数十条留言指向同一现象了,苹果端搜索同类很重要词,结果页里混着多款名称相近的工具,评分和评论数量都低得可疑。记者随后用两台不同地区的iPhone测试,发现搜索结果并不固定,有时出现带“TP”字样的钱包工具,有时则只显示其他数字资产管理应用。

仿冒应用的套路并不复杂。一名接触过此类案件的移动安全工程师透露,有些开发人员会抢注与TP钱包相近的名称。再利用长尾词做元数据优化,诱导用户点击了。

应用要求用户导入助记词或私钥,输入,资产可能在几分钟内被转走吧?他提到了。去年深圳一位用户就因在苹果端下载了仿冒钱包,损失了价值约12万元的USDT。苹果的审核机制不是没有拦截,应用上架后修改描述、地区账号绕过审查的情况时有出现。对普通用户来说。辨别正版最直接的方法是核对开发人员名称。

TP钱包官方应用由明确的主体公司发布,页面内会标注官网地址和客服渠道。

应用详情页只有模糊的开发人员姓名、评论里频繁出现“骗钱”“无法提现”等很重要词,或者安装后立刻索要助记词,基本可以判定风险极高的。另一个细节是安装来源,iOS系统对描述文件安装有严格限制,若网页引导用户安装“企业证书”应用,同样不值得信任了。记者也App Store里面国区搜索“TP钱包”,发现官方应用是否可见呢,和账号所属地区和系统版本有关的,有些用户需要切换到其他区账号才能找到。截至发稿,苹果方面未就仿冒应用的审核问题作出回应。TP钱包官方也未对记者询问的“苹果版下载渠道”给出新的说明。

多位受访者建议,下载数字钱包前先访问项目官网。官网跳转链接进入App Store,但不是直接在搜索框输入钱包名称。这条经验听起来笨。却能过滤掉大部分山寨应用。毕竟在加密资产世界,一次错误的点击,代价一般不是重新下载那么简单。