网上充斥山寨“TokenPocket下载”链接，误导用户下载山寨版本，威胁资产安全。应用商店是官方下载最稳妥渠道，苹果用户用App Store，安卓用户用华为、小米等主流市场。官网下载需认准tp.link域名，避免tpwallet、tokenpocket-download等钓鱼网站。下载途径不正确会导致严重损失，应提高警惕。
山寨号泛滥，用户为小利放弃辨别能力，易被钓鱼网站骗取私钥。官网地址仅限应用商店和GitHub，切勿信论坛博客等第三方网站。鉴别图显示杂乱链接或异常域名后缀即为钓鱼网站，需警惕。