先别急着找下载按钮。这篇只核对三件事：域名对不对、下载来源可不可信、跳转之后账号会不会被带走。把这三步走完，再决定要不要继续。
1. 域名先看，别先看图标
多数人搜“环球娱乐在哪下”，出来的前几条未必是正主。图标可以仿，名字可以抄，域名没法完全伪装——至少没那么容易。
拿“环球娱乐在线”这个说法举例。搜到结果后，先把链接展开，看完整域名，不要只看标题里写没写“官网”。核对顺序建议是：先看主域是不是你预期的那一个，再看后缀有没有多余字母或数字，最后看它跳转了几次。正常入口通常不会点一下先弹三个中转页。
如果一个页面让你先关注某个号、先加某个群、先回复关键词才给下载地址，这一步就该停。真正的入口不需要用这种方式换。
2. 下载来源分三档，按保守程度来
关于下载，可以粗略分三档，越往下越要小心：
- 应用商店里搜到的、开发者信息能对上号的；
- 官网页面直接给出的安装包或跳转；
- 论坛、网盘、聊天记录里转发的链接。
第三档不是说一定有问题，但你没法确认它有没有被替换过。安装包这东西，多经一手就多一次被改的机会。所以保守做法是：优先从前两档找，找不到就换时间再试，别将就。
这里有个容易踩的坑：有人觉得“能装上、能打开”就是对的。不一定。仿的那版也能打开，只是里面让你输账号的地方换成了别人的服务器。装完先别登录，看看应用名、图标、版本号跟官网写的一致不一致。对不上就卸掉。
3. 跳转和账号，是最容易出事的一环
如果你是从某个页面点进“环球体育 (中国)官方网站”这类入口，留意地址栏变化。正常的跳转是域名不变或变成同一主域下的子路径；如果点完之后主域整个换了，或者变成一串短链，那就先退出来。
账号这块，记住一个动作：任何让你在非预期页面重新输密码、重新绑手机、重新验证身份的，先关掉，回到你确认过的入口再操作。骗子最喜欢在跳转后的假登录页收你的账密，收完就换地方。
不确定的时候，宁可不下、不登、不绑。入口认准之后再操作，这句话听起来像废话，但出事的人基本都跳过了这一步。
短收束：域名对不上就不点，来源说不清就不装，跳转后让你重登就先退。三件事都过了，再继续。
