搜索框里敲“97国际”再按回车，结果页前几行大概率是广告位，紧跟着才是各种名字相似的网站。这周不说怎么第一次下载，专门讲怎么复核你正在用的入口是不是正牌官网，以及下载过程中遇到异常怎么判断。
第一次装这类应用的人容易踩的坑，上星期基本提过了。今天换个角度：如果你已经装了，或者正准备从某个渠道下载，怎么花两分钟确认来源没被换掉。这事值得做，因为域名、下载链接、安装包这三个环节，任何一个被替换，都可能装了不该装的东西。
先把域名看清楚
正牌97国际官网的域名是什么，需要你从官方客服渠道确认，客服的联系方式藏在正版应用“关于”页面里，或者通过已认证的官方社交账号获取。这里只教你怎么核对逻辑：
- 看域名主体，不看前缀。比如你看到某个网址能打开，先别管前面是www还是别的，把域名主体单独拎出来看，是不是和官方客服报出来的一字不差。多一个字母、换一个后缀名，都不是同一个站。
- 警惕“照样画葫芦”的仿页。仿冒网站会把主站的界面整个照搬，但域名总是要变的，要么多加个数字，要么换后缀。你唯一能依仗的，是那句官方的域名原话，其他任何“官网”标识、绿色认证图标，都不能当依据。
- 用浏览器无痕模式再确认一次。输入域名后，如果在无痕模式下内容和平时一致，说明你的缓存里没被塞进什么奇怪的东西；如果无痕模式打不开，或者跳到另一个页面，那之前可能访问过不干净的入口。
下载按钮不在显眼处要小心
正牌官网的下载入口一般固定在页面顶部导航或首屏底部。如果打开某个页面，满屏飘下载按钮，每个都写着“高速下载”“安全下载”，反而要警惕。这种页面通常不是正牌站。
真的在官网页面，你只需要找一处下载入口，点击后能明确看到文件名、文件大小、版本号。如果点完没有任何说明，直接开始下载一个体积对不上号的exe或apk，马上取消。
拿到安装包后，别急着双击。先把文件的数字签名看一眼：
- 右键安装包，选“属性”；
- 切到“数字签名”选项卡，看签名者名称是不是和官方主体一致；
- 如果标签页不存在，或者签名者一栏写的是“未知”，这包来源存疑。
安卓用户更要看：安装时跳出的权限申请里，如果有读取通讯录、收发短信这类跟应用功能无关的权限，直接拒绝安装。正牌应用不会在首次安装时索要这些权限。
已经装了，怎么查有没有中招
上周帮人排查过一台手机，应用是从某下载站点的“热门推荐”里点的，装完一周内收了一堆垃圾短信。所以已经安装的用户，也值得花三十秒自查：
- 打开应用管理，查看安装来源。安卓用户在设置-应用列表里能看“已安装来源”或类似字段，如果写的是“未知来源”或某个下载器名称，而不是浏览器或官方直链，建议卸载后重新走一遍正确流程。
- 看应用内的版本更新路径。正版应用更新时，要么在应用内直接提示下载，要么跳转到官网对应页面。如果你的应用每次更新都跳到第三方应用市场，那这个包不一定是原版。
- 登录账号时留意二次验证。如果正版应用每次登录都要求短信验证码，而你现在装的这个只要输密码就进，说明它没有接入官方登录链路，账号数据经过的是另一台服务器。
遇到不太对的情况怎么办
如果按上面步骤发现下载来源可疑，最稳妥的办法是立刻卸载，从官方客服处重新获取正确域名，再下载一次。已经输过账号密码的话，立刻改密码，别犹豫，改完再顺手检查一下登录设备列表。
如果还没下载，只是在搜的时候看到五六个“97国际官网”，不知道怎么选，教你一个笨办法：打开任何一个页面，往下拉，找到页脚的ICP备案号，拿这个号去工信部备案系统查一下主体名称。正牌官网的备案主体和运营方一致，仿冒站的备案主体往往是个人或多个乱七八糟的公司名。这一招用来识别仿品，比看域名更安生。
另外提醒一句：现在不少浏览器自带的“安全网址”提示，只是参考，并不代表绝对安全。最靠谱的路径永远是：先用正版应用里的官方客服渠道拿到域名，再从自己浏览器地址栏输入打开，最后核对签名信息。三步都做到，下载来源就基本不会出问题。
