你下载的“官方版”可能是个李鬼

不准跟我提及什么“我查找了官方网站呀”, 在安卓这个生态环境里, 虚假的比真实的还要多。你手机当中那些应用程序市场, 特别是小米、华为自身的, 搜索出来的tpwallet, 十个里头大概有八九个是盗版的或者假冒的货色。为啥会这样呢？是由于正版的tpwallet根本就看不起跟那些市场商议分成, 人家就是通过官方网站直接进行下载。你贪图便捷, 随意点击个“高速下载”, 这下可好, 你的手机里或许就多了个包含多种软件的集合, 甚至私钥直接被别人窃取了去。你说是不是气得人不行?

有好多傻乎乎的兄弟, 我都接触见识看见获悉好多了, 有那种下了图标长得完全彼此没差异一模一样的, 界面看着瞅着瞧着也差不多, 然而但可是可是但一旦做起转账这事儿, 钱就像长了翅膀飞走没影了。这能找谁? 只能怪自己手欠。因而所以因此头一件事儿, 把你手机自身带着的浏览器打开, 记好了, 得是“自身带着”的, 千万别用那些啥“极速”、“纯净”版浏览器, 那些弹出的广告能把你带坑里带到阴沟里去。直接在地址栏输入敲写——tpwallet的官网域名, 别去通过百度搜索查找, 百度搜出来靠前的前五个全都是广告。域名就是那几个英语字母, 你就算背诵都能背下来记住, 要是这个输错了, 那你这钱被骗就活该了。

安装时的权限弹窗 闭着眼点允许是找死

好了, 你好不容易下到一个貌似正版的apk文件, 此时, 安卓这个看似贴心实则不然的系统就开始吓唬人了。它会问“未知来源应用, 是否允许安装? ”好多小白一看到这红字警告, 手就开始抖了。抖什么? 这是安卓专门为了甩锅而设计的流程, 要是你不允许, 那你这辈子都甭想用任何非官方市场的软件了。

但我要告知你, 重点在于查看安装时的权限请求。正规的tpwallet, 在安装进程里只会申请必需的存储权限, 用以保存你的APP数据, 至多再索要个网络权限。要是它胆敢向你索要“读取短信”、“读取联系人”、“拨打电话”这类毫无关联的权限——你直接点击取消安装, 接着长按删除这个apk文件, 顺便啐口唾沫。这便是典型的木马程序, 妄图窃取你的验证码和通讯录, 进而搞乱你的社交账号。千万别心软, 别怀揣着“或许人家仅仅是渴望拥有一个更优质的体验”这种仿若白痴般的想法, 一竿子到底直接予以干掉。

完成安装之后, 首次打开时, 它会向你提示是否需要开启指纹或面部识别。我建议你, 果断选择“以后再说”。为何如此呢? 因为诸多山寨版本, 会借助这个生物识别接口, 偷偷上传你的指纹模板。别不相信, 山寨产业链比你所想象的还要龌龊得多。你就规规矩矩用密码或者助记词进入,等确定你所使用的这个APP是真实的, 且环境也安全了, 再去考量这些锦上添花的功能。安全这件事, 宁愿保守得如同你妈那般絮叨, 也别作的像个蠢货。