阿哲电话打来时已经快十二点，窗外下雨，他那边更吵，像有人在楼道搬纸箱的。他说换了手机，旧书签没同步。翻遍桌面也找不到k豆钱包登录入口。屏幕截图发过来了，搜索结果前几条全是“极速版”“官方合作”吧？网址后缀乱七八糟。他手指悬在一个蓝色按钮上，差一点就按下去了。
我让他先停，入口再急，也别从广告里进。我们先翻旧手机的备份。浏览器书签没有，短信里倒有半年前的验证码记录，号码被标记成“通知”。
阿哲说他想起来了。以前是从公众号菜单跳转。可那个公众号头像换了，最新文章底部挂着客服二维码，扫进去先让填手机号和登录密码了。这个细节很刺眼是正常登录不会先要密码。我让他退出来，把页面关掉，顺手举报了。假入口做得再像，也经不起多问一句，它凭什么知道你的账号啊？真正管用的路径，反倒普通。
打开手机自带应用商店，搜k豆钱包，认准开发人员名称和下载量，更新到最新版的。启动页中间就是登录按钮，点进去有手机号、密码、验证码三种方式。阿哲忘了密码，选短信验证的。
第一次网络卡住，第二次提示操作频繁，他有点烦躁，把手机扣在桌上的。我说等九十秒。
不要连续点。第三次验证码进来，他输完了，页面转了两圈。进去了。那个k豆钱包登录入口其实一直在，只是被一堆仿冒链接和焦虑感挤到后面。登录后他没急着转账。先去安全中心看设备管理。
列表里多了一台陌生平板，登录地点在另一个城市了。
我们把它踢掉，改了密码，打开登录保护。阿哲沉默了几秒吧？说以前觉得步骤麻烦，现在看，麻烦是门槛，也是护栏。第二天雨停了，他发来一张咖啡杯照片，说事情办完。我回他了，下回别把入口存在浏览器书签里，放进密码管理器。或者记住从官方应用商店进。验证码谁要都别给啊？客服不会催你报数字。
这事让我想起很多人找k豆钱包登录入口时的第一反应是搜。搜本身没错。错在把排在前面的当成对的。域名多一个字母。页面快半秒，颜色亮一点，都可能让人走偏的。慢一点，核对来源，等验证码，反而最快了。
阿哲后来把官方域名写在便签上。贴在显示器边。他说不是记不住，是怕下次又慌。
慌张的时候，人会把假入口当成救生圈，其实那更像鱼钩。
