最需要避开的，是“搜到就点、点完就装”这个动作。下载这件事，来源错了，后面装得再顺也可能白搭。今天这篇按问答来，把域名、跳转和账号风险一层层过一遍。
问：先看哪儿，才能判断下载来源靠不靠谱？
短答：先看域名，不看页面长什么样。
页面做得再像，域名不对就停下。操作上，点开下载页后先看地址栏主机名，逐个字符对，别只看开头和结尾——容易踩坑的地方正是中间被换掉一两个字母。如果你是从聊天记录、短链或二维码跳进来的，先找“复制链接”之类的入口把真实地址展开，再判断。对不上就先别下。
注意：域名核对这一步，多数人卡在“看着像就过了”，其实差一个字符就是另一个站。
问：从搜索进去，怎么排除仿冒入口？
短答：搜索结果里优先认官方入口，不认广告位和聚合页。
原因不复杂：搜索页上排在前面的，不一定是你想找的那个来源。操作上，先看结果标题下面显示的域名，和你知道的官方域名比对；不一致的，哪怕描述写得再全，也别点进去下。遇到“下载站”“软件大全”这类中间页，直接退回，改从官方入口一步步来。金沙游戏的官方入口信息，以你能确认的正牌官网页面为准，别拿第三方页面上的说明当依据。
注意：聚合页里的下载按钮常常指向的不是它自己，点下去会再跳一次，跳完再看域名。
问：点下载按钮后跳转了，这算正常吗？
短答：跳转本身不稀奇，跳去哪才关键。
操作上，每跳一次就重新看一次地址栏。跳到和官方域名同体系的页面，属于常见情况；跳到陌生域名、要求你先关注什么、或者弹出一堆“加速下载”的，就停手。手机端尤其注意，金沙电子游戏手机端这类入口如果被引导到应用市场以外的页面，先确认那个页面的域名归属，再决定要不要继续。
注意：跳转链越长，中途被替换的机会越多。能少跳就少跳。
问：下载到的安装包，怎么再确认一次？
短答：装之前看来源标注，装之后看它要什么权限。
多数情况，系统会显示这个包的来源信息，来源不明或显示为浏览器临时文件的，先别装。装完打开，如果它一上来就要通讯录、短信、无障碍这类和玩游戏无关的权限，直接退出并卸载。正牌官网提供的客户端，一般不会在这个环节提超出用途的要求。
注意：这一步容易被跳过，因为大家都急着进游戏。但权限要得越离谱，越说明来源有问题。
问：账号和登录环节有什么风险点？
短答：凡是让你在下载页里直接填账号密码的，一律先退。
正常的下载流程不需要你在一个陌生页面上登录。操作上，把“下载”和“登录”分开看：下载页只负责给安装包，登录应该发生在你确认过的官方入口里。金沙澳门 (中国)唯一官方网站这类表述如果出现在某个跳转页上，也别把它当凭据，回到你自己确认过的域名去比对。
注意：有人会在假的下载页放一个很像的登录框，输一次就泄露一次。看到要填账号，先关页面。
问：核对完还是拿不准，怎么办？
短答：不下，比下错强。
拿不准的时候，把当前页面地址记下来，回到你确认过的官方入口重新走一遍，看两条路径是不是指向同一个域名。不一致就放弃这次下载。另外，已经装上的来源不明应用，先卸载，再改密码——顺序别反。
核对这件事花不了几分钟，但省下的是后面一堆麻烦。今天要下载，就按上面这几步过一遍再动手。
