仿冒 App 与假官网：下载前先做三件事

搜到名字别急着点：满屏结果真真假假

新手第一次想装某个常用 App，十有八九是先在搜索引擎里敲名字。敲完回车你会看到：带广告小字的结果、长得几乎一模一样的页面、名字只差一个字的下载站，满屏挤在一起，真身和冒牌货肉眼难分。

还有网页会突然跳出来喊你：您的版本已过期，请点击这里更新；或者有陌生消息丢来一个安装包，配一句“点这个就能装”。越是催你快、别多想的场合，越要慢下来。下载之前，先做三件事。

第一件事：看来源，只认官方门牌号

记住一条铁律：只从官方应用商店的入口装，或者只从官方网站自己的页面下。应用商店有上架审核，能拦住大多数冒牌货；要在网页上装，就先确认地址栏里的域名，确实是官方域名。

官方域名长什么样？拿虚构的例子说：某软件官网是 coolapp.com（举例），那它的官方入口只出现在这里，或者官方应用商店里。凡是 coolapp.net（举例）、coolapp-download.com（举例）这类多一个横杠、换一个后缀的“官网”，统统按假货处理。

反过来，来路不明的链接一律不点：网页角落的“高速下载”大按钮、下载站里花花绿绿的入口、陌生人发来的安装包文件。需要更新时，主动回官方网站看公告，或者去官方应用商店搜名字，别等着别人把链接递到你手上。

第二件事：对域名、看证书，眼睛慢半拍

假官网最擅长的就是“长得像”：把字母 o 换成数字 0，把 l 换成 1，或者把后缀从 .com 换成 .cn、.net。扫一眼根本看不出差别，所以地址栏必须逐字母核对，一个字符都别放过。

域名对完，再看两个标志。一是网址开头要有 https 前缀，不是光秃秃的 http；二是点一下地址栏左端的小锁标，会弹出证书详情，写清楚是哪家机构颁发、有效期到什么时候。正规官方网站的证书，颁发机构清清楚楚，没有含糊。

如果点开小锁，跳出来的是“连接不安全”“存在风险”之类的红色警告，或者证书信息根本对不上号，别犹豫，直接关掉整页。这种页面上任何让你填账号密码的框，都当它是假的，一个字符也不要敲进去。

第三件事：装完看第一感，不对劲就停手

冒牌货最容易在第一次打开时露馅：一上来就弹窗要权限，要读取通讯录、要读取相册、要常驻后台拿位置，一个普普通通的工具应用根本用不上这些；还没开始用就催你先填账号密码；或者界面里错别字连篇、按钮歪歪扭扭。三类信号，撞上任何一类，立刻停手。

正规应用第一次打开，通常先给欢迎页和使用说明，涉及敏感权限会讲清用途，让你自己决定给不给。上来就伸手要东西的，大概率有问题。停手之后做两件事：先卸载干净，再回官方网站或官方应用商店重装，确认一遍没问题再用。

口诀就六个字：下前先停三秒

把三件事收成一句口诀，只有六个字：下前先停三秒。意思是，不管页面催得多急，下载之前先停三秒，把三件事在心里过一遍：来源是官方吗？域名逐字母对得上吗？装完的第一感怪不怪？来源不明的不下，域名对不上的不下，装完不对劲的立刻卸载。多留三秒给眼睛和脑子，手机里的账号、相册和文件，就多一分安稳。