线索判断
入口线索：先看这几处能核对的地方
打开一个下载页面时，不用急着点安装。先确认页面顶部的名称、底部的说明文字和下载按钮的跳转位置是否指向同一来源，多数仿冒页面会在这一层露出破绽。
- 页面名称与入口名称是否完全一致，有没有夹带多余前缀或后缀
- 页面底部是否给出可核对的联系方式、服务时间与反馈入口
- 下载按钮的跳转目标是否停留在同一站点范围内
- 安装包名称与版本号是否与官方公布的说明一致
操作顺序
核验顺序：四步确认渠道来源
按照下面的顺序逐项检查，每一步只需要几十秒。四步都通过之后，再进入下载和登录环节。
-
01
记录页面标识
把页面主名称、辅助说明和底部信息记下来，方便后面逐项比对。
-
02
查看下载按钮跳转目标
用鼠标悬停或手机长按按钮，确认跳转地址与当前访问位置属于同一来源。
-
03
核对安装包名称与体积
下载完成后查看文件名称与体积，名称异常或体积明显偏小，先暂停安装。
-
04
登录前检查授权内容
首次登录留意授权提示与安全提醒，出现没见过的授权项先退出再看说明。
对比判断
常见误判：遇到这些情况要多看一眼
下面两组特征可以对照着看。左边是需要暂停操作的情形，右边是可以放心继续的情形。
需要暂停核对
- 页面名称前带“最新”“唯一”“极速”等夸大字词
- 下载按钮直接跳到陌生地址，中途多次自动跳转
- 要求先填写账号密码或短信验证码才能下载
- 页面没有联系方式、服务时间与任何说明文字
可以继续操作
- 页面名称与入口名称完全一致，没有多余修饰
- 下载按钮与说明内容都在同一站点范围内
- 下载前不需要提供账号、密码等个人信息
- 底部写有服务时间与问题反馈入口
上手之前
安全自查：下载与登录前的检查清单
渠道确认之后，再做一次设备与账号层面的自查，安装过程会顺利很多。
- 安装前关闭来源不明的第三方安装器与推送工具
- 检查设备剩余空间与系统版本是否满足安装要求
- 使用本人常用账号登录，不借用他人账号
- 出现更新提示时，先确认提示来源再执行操作
提醒：如果系统或安全软件对下载文件给出风险提示，先暂停安装，核对文件名与来源后再决定是否继续。
问题解答
常见问题
页面名称一致就能确认是正规入口吗？
名称一致只是第一层线索。继续核对下载按钮的跳转目标、安装包来源和页面底部说明，三项都对得上再继续操作。
已经下载了来源不明的安装包怎么办？
先不要安装，直接删除文件。如果已经安装，卸载后从核对过的入口重新下载，并查看账号的登录记录里有没有陌生设备。
核对时页面打不开或提示异常怎么办？
先更换网络环境重试，仍然无法打开时，把页面名称与访问路径通过页面底部的反馈入口提交，核对结果按提交顺序回复。