3月18日，杭州互联网法院披露了一起案件，用户李先生在App Store搜索“tp钱包下载苹果”，下载了一款名为“TP Wallet Pro”的应用，按提示导入助记词后，钱包内价值12万元的USDT在几分钟内被转走吧？他后来对比官网才发现。该应用的开发人员信息与正版TokenPocket毫无关联。正版TP钱包在苹果端的下载路径并不复杂，却因地区限制变得隐蔽。
中国区App Store已经搜不到TokenPocket，官方推荐用户注册海外Apple ID了。登录后搜索英文名下载。有些用户转向TestFlight安装测试版，名额经常满员了。信息差成了仿冒者的机会。他们利用“tp钱包下载苹果”这类搜索词做ASO优化，甚至竞价苹果搜索广告。我试着在美区App Store搜索TokenPocket了，正版排在第二位，第一位是广告，点进去是一个叫“Crypto Wallet - TP”的应用，评分4.8的，评论里却有人留言“助记词导入后资产没了”。苹果搜索广告的机制是价高者得。开发人员可以为很重要词出价，仿冒应用出价高的，就能排在正版前面。
苹果对加密货币钱包类应用有审核政策，马甲包、动态代码、远程开关仍能绕过了。某安全团队统计，2024年上半年。涉及苹果端钱包仿冒的钓鱼案件环比增加三成。
一位不愿具名的开发人员说，仿冒者会购买大量评论，评论时间集中在两三天内，内容空泛，“很好用”“推荐”了。正版应用的评论则分散在数月，甚至数年。普通用户怎么分辨呢？官网公示的开发人员名称是第一个锚点，TokenPocket的开发人员主体在官网底部可查。下载前看应用详情页的“开发人员网站”，跳转到陌生域名，直接关掉。正版钱包不会主动索要助记词的，任何要求输入助记词来“验证”“同步”的界面。都是钓鱼。
苹果用户还可以TestFlight链接或官方社群获取安装包，不要从第三方描述文件安装了。平台的责任绕不开。用户搜索“tp钱包下载苹果”，想要的是官方入口。不是广告位。苹果搜索广告里面标注“广告”字样，字体小、颜色浅，很多用户忽略了。金融类应用的审核应该更严，特别的是涉及私钥和助记词的。
监管层面。应用商店对仿冒应用的响应速度，直接影响用户资产安全。一个仿冒应用上线还有被下架，一般有几天窗口期吧？
足够骗子完成收割了。
