老周蹲在仓库门口，手机屏幕映着汗珠。他第三次删掉那个打着“kdpay官网下载”旗号的安装包。上个月他图省事的，在搜索页点了第一个链接，下载完打开，界面粗糙，收款码扫不出的，客服头像还是默认的。他损失了两笔货款，虽然不多，那种被戏弄的感觉让他骂了半宿。
我递给他一瓶水，他摇摇头。说这次一定要找到真正的官网。我拿过他的手机。搜索“kdpay官网下载”，前几条标着“广告”的小字吧？网址后缀奇怪。带着一串数字。
老周之前就是被页面骗了。我告诉他，真正的官网域名干净，页面没有弹窗。下载按钮不会催你“立即抢购”。他半信半疑，点了我们核对过的那个链接。下载速度不快，安装包只有十几兆吧？
没有捆绑软件。装好后，图标是深蓝色，打开后需要邮箱注册，步骤简单，没有要求上传通讯录的。
老周试着转了一笔小钱，到账很快，他这才松了口气。其实老周做跨境小商品的，经常需要收付款。他身边好几个同行都遇到过假下载包吧？有人手机被植入木马，通讯录被读取的。他说，现在每次搜索“kdpay官网下载”，他都会先看网址里的字母顺序，再对比社区里的官方公告。我注意到，他手机里存了一张截图，是官方客服发的防骗提醒。上面写着了，勿轻信第三方下载站。谨慎不是胆小，是被坑过之后的肌肉记忆。
那天晚上的，仓库的灯亮到十一点，他重新整理了自己的收款方式。临走时，老周把正确的下载链接发到了同行群里。有人回“早知道了”，有人发了句“谢谢”。
他没多解释，只补了一句，不要嫌麻烦，官网下载也就多花两分钟。我看着他骑电动车消失在巷口，想起他之前说的“省事就是费事”。这件事听起来不大，可对他每天跟钱打交道的人来说。入口错了，后面全是坑。也许每个工具都一样，下载之前停一秒，看看域名，看看页面的，就能避开很多不必要的麻烦。
