01
域名逐字对照
把地址栏里的主域名按字符读一遍，注意多一个字母、少一个字母、把小写 l 换成数字 1 这类写法。入口地址的前后缀越花哨，越值得多看一眼。
核对耗时约 30 秒
四项核对点
页面打开后，按这四点逐项看一遍
每一项都不需要专业知识，看到与描述不符的地方就停下来，先别输入账号信息。
02
页面结构比对
正规页面的顶部导航、登录框位置、底部备案与联系信息位置相对固定。打开页面就弹出全屏广告、强制跳转到别的地址，通常不是正常形态。
留意异常弹窗
03
下载链路确认
安装包只从入口页面内的下载按钮获取。聊天工具发来的文件、来源不明的二维码，都无法确认是否被替换过，收到后不要直接安装。
只认页面内按钮
04
账号信息保护
核验过程不涉及密码、短信验证码与支付信息。凡是以「核验身份」「解冻账号」为由索要这些内容的情况，都可以直接结束操作。
不提交敏感信息
渠道对比
三种常见来源，差别在哪里
把经常遇到的入口来源放在一起比较，方便你在打开页面前先有个判断。
| 核验项目 | 官方入口推荐 | 搜索推广位 | 聚合下载站 |
|---|---|---|---|
| 域名一致性 | ✓ 与公布写法完全一致 | — 常见相似写法 | — 无法确认归属 |
| 安装包来源 | ✓ 页面内按钮直接获取 | — 需经中间页跳转 | — 存在二次打包风险 |
| 登录安全提示 | ✓ 提供登录二次确认 | — 提示不完整 | — 无相关提示 |
| 问题回执 | 24 小时内答复通过站内表单提交 | — 无固定通道 | — 无对应渠道 |
| 费用 | 0 元 | 可能产生额外费用 | 可能产生额外费用 |
表格中的判断标准只针对入口地址与页面形态，不涉及账号等级、设备或网络环境。
按顺序执行
三步走完核验
每一步只需要十几秒，走完再决定是否登录或下载。
-
STEP 1
读一遍地址栏
从最右侧的后缀往前读，把主域名的每个字符念出来。发现拼写与平时使用的地址有出入，就停在当前页面，不要继续操作。
-
STEP 2
核对页面固定元素
看顶部导航是否有完整栏目，登录框是否位于常规位置，页面底部是否有备案与联系信息。整页只有广告和一个按钮的页面，基本可以排除。
-
STEP 3
确认下载与登录入口
安装包下载按钮应在页面内直接可用，登录前会给出安全提示。任何要求先关闭安全设置、先扫描陌生二维码的流程，都不要继续。
为什么值得先核验再进页面
入口被仿写的场景，多数出现在搜索结果靠前的推广位和聊天群转发的短链里。页面做得越像，越容易在填写账号之后才察觉不对，等到发现异常时，账号已经处在风险中。核验的价值在于把判断提前到「输入任何信息之前」，用几分钟换掉后面可能需要的找回流程。
需要说明的是，核验不针对个人设备环境，也不需要安装额外工具。它只回答一个问题：现在打开的页面，是不是你想去的那个入口。
核验时容易漏看的四个位置
- 后缀与连字符的位置：正规写法通常简短直接，带多个连字符、夹着无关词汇的地址需要提高警惕。
- 登录框上方的标题与图标：仿写页面常在这里使用模糊表述，或使用与正版有细微差异的图形。
- 下载按钮指向的地址：在桌面浏览器上悬停按钮，可以看见实际跳转地址，与当前页面域名明显不一致时不要点击。
- 页面底部的备案与联系信息：这部分仿写成本较高，缺失或明显套用通用模板时值得怀疑。
发现异常之后怎么处理
先停止输入任何账号信息，把页面地址与界面截图留存；如果已经下载了安装包，先不要安装，删除文件并清理下载记录。随后把地址与截图通过站内表单提交，我们会在 24 小时内复核该地址，确认异常后更新本页说明。
如果怀疑账号已经出现异常登录，直接通过客户端内的安全中心修改密码并开启登录保护，同时检查绑定的手机号与邮箱是否仍在自己手中。涉及资金变动的记录，建议一并保留，方便后续核对。
核验信息速览
- 周期入口地址每 24 小时复核一轮
- 提交发现问题通过站内表单反馈
- 范围覆盖入口地址、下载链路与登录提示
- 提醒核验全程不索取密码与验证码
常见疑问
关于入口核验的几个问题
不需要。核验只看域名拼写、页面结构与下载链路，全程不涉及登录信息。有人以核验名义索要密码、验证码或支付信息时，请直接结束对话。
不一定。锁形图标只说明当前连接是加密的，与页面归属无关。判断入口仍要回到域名拼写、页面结构与下载链路这三项。
不建议。安装包只从入口页面内的下载按钮获取，聊天工具转发的文件无法确认来源，也无法确认中途是否被替换。已经下载的文件建议直接删除。
入口地址按 24 小时一轮复核。入口调整或出现新的仿写写法时，本页说明会同步更新，并在页面顶部标注变化点。
把入口地址存下来，下次直接核对
提交你正在使用的入口地址，我们按当前口径复核一次，确认无异常会给出回执；发现仿写写法，也会同步更新到本页说明里。
仅在复核入口时使用，全程不需要账号密码。