TokenPocket根本不发短信验证码，其作为去中心化钱包，私钥和资产均由用户掌控，无需短信验证。所谓“TokenPocket验证码”短信实为骗局，诱骗用户点击钓鱼链接盗取助记词。用户若遇此类短信，应检查是否输错手机号，或直接联系官网客服，切勿点击链接。收不到短信验证码时，更需警惕，谨防资产损失。
搜索TokenPocket官网易遇钓鱼网站陷阱，新手尤甚。官网只有一个，无需区分“中国官网”与“国际官网”，应在应用商店下载。切勿在百度搜索，因其充满陷阱。识别假网站方法：真网站不提供下载链接，假网站则热情推荐下载，点击后手机可能被控制。最稳妥方式是直接在App Store或谷歌Play搜索下载TokenPocket。
TP钱包签名功能类似数字指纹加私章，点击“确认”是对交易授权。很多人稀里糊涂授权致资产清零，因拱手让签名权。正规签名如用带“仅限本次使用”水印的身份证复印件，用非对称加密，只出示证明不交出私钥。但遭遇钓鱼网站签署不明东西就危险了，私钥虽未丢钱却可能没了，此类案例众多，不少人头脑简单签了名领福利，
网上搜 TP 钱包官网大多会被山寨网址坑。TP 钱包具去中心化特性，私钥或助记词填进钓鱼网站，钱就没了。搜索“tp 钱包”出现的广告不一定是官网，假网站等着用户上钩。找官网地址要多留意，最好从可靠朋友处打听或参考知名区块链媒体文章中的链接，别点花花绿绿的广告链接。辨别网站真假没那么难，进入网站后别急着点击“下载
作者对tp钱包护盾又气又无奈。它是风险提醒工具，能防手滑点错链接，如拦截空投、钓鱼网站链接，核查合约代码可疑操作。但它只能防范已知风险库内容，对新诈骗手段可能无力。护盾有合约风险提示作用，能提醒用户授权时注意，不过最终决定权在用户。很多人装了护盾当摆设，其实得自己设置才能靠谱使用。