先分清仿站再打开
如果你是从收藏夹旧链、聊天转发、二维码或搜索广告点进来的，先别急着输入账号信息，更不要急于做账户操作；这类路径不可以直接当成官方入口使用。先对照三处：地址栏拼写、页面底部备案或证照、登录时是否多要无关权限。三处有一处对不上，就退出当前页，回到可核对的官方发布渠道重新找入口。Welcome大发登录入口 这个说法常被仿冒页拿去做标题，真正的官方页不靠“像不像”证明自己，而靠这几处能核对的信息。
为什么把旧收藏放在第一位？因为收藏只记住一个地址，不记住真假。页面改版、入口迁移后，旧链可能被仿冒页接手；搜索广告也可能把买词页面排在前面。先分清，再打开，能避开大多数错入口。
对照着认，不要只看皮肤
仿冒页最省力的做法是复制配色、图标、按钮文案和弹窗，所以你看到“皮肤一样”不能作为依据。把下面三项逐条对，任何一项不一致都先停。
地址栏拼写：逐字读，不靠扫一眼
看地址栏主域的部分是否与你上次从官方渠道记下的完全一致：字母顺序、连字符、数字后缀、单词拼写都要对上。多一个字母、少一个字母、把相邻字母调换、用相似字母替换，都是另一个地址。对上什么才算：你能逐字读出来，并且与官方发布页显示的文字一致；做不到，就退回。
底栏备案或证照：看能不能点开、能不能对上
把页面拉到最底部，看是否有备案编号、主体名称、证照说明或相关文字链。对上什么才算：编号和主体名称与当前页面名称一致，文字链点开后能看到可核对的信息，而不是一张不能点的图片。若底栏空白、只有一张模糊截图，或编号明显与页面主体不一致，不要继续。
登录是否多要无关权限：多要就停
正常登录只需要账号与验证信息。若页面在登录前后索要通讯录、相册、短信读取、设备管理、安装未知应用等与登录无关的权限，或不断催促你做账户操作，先关闭页面。对上什么才算：权限说明与登录目的直接相关，且能在官方说明里找到对应解释。
认完特征后怎么走
对照不是终点，关键是知道点哪里。按下面顺序走，不要从当前可疑页直接跳转。
- 先关闭当前页，不要在原页登录，也不要从它的弹窗里点“继续”。
- 回到官方发布渠道，找页面底部的备案或证照文字链、官方公告里的入口文字、或菜单中的“登录/客户端”文字按钮。先点备案或证照，确认主体一致，再点登录。
- 登录页只填账号与验证信息；出现额外权限弹窗，直接关闭。
- 如果需要安装客户端，仍在同一官方页面里点下载入口。常见系统要求为安卓8.0、iOS12以上；安装前核对页面名称与安装提示是否一致，不要接聊天里私发的安装包。
- 进入后把新入口重新收藏，把旧收藏删掉。下次先看收藏名与地址栏是否还能对上，收藏夹旧链要重核。
这套走法的核心是：先认，再点。Welcome大发登录入口 如果被做进仿冒页标题，页面会尽量让你忽略地址栏和底栏；你只要反过来，先看这两处，再决定点不点登录。
顺带要避开的坑
- 搜索广告位：高亮结果不等于官方结果，先看地址栏，不要直接点。
- 短链和二维码：跳转两层以上才到登录页的，先停。
- 客服私发安装包：文件来源无法核对，不要安装。
- 皮肤一样：只能说明仿得像，不能证明正版。
- 底栏只有图：点不开、编号对不上，就按可疑处理。
- 权限加码：登录页多要通讯录、相册、短信权限，直接退出。
最后只记这两点
第一，收藏夹旧链要重核：凡是从旧收藏、转发、广告、二维码进的，先按地址栏拼写、底栏备案或证照、登录权限三项对照，对不上就退出。第二，认完之后只点对的官方入口：从官方发布渠道重新找登录或客户端文字按钮，不要在仿冒页上继续输入信息。把这两点记住，下次遇到很像的页面就不会被皮肤带走。
证书和盾牌分别看哪里？
证书看地址栏左侧的锁形标记，点开看证书主体与当前访问名称是否一致；盾牌或安全标识要看它是否指向官方说明页，而不是一张无法点击的图片。两者只能当辅助，不能替代拼写与底栏核对。
地址栏多一个字母算不算官方？
不算。多一个字母、少一个字母、把相邻字母调换，或换成相似拼写，都属于另一个地址。判断时逐字读，不要靠扫一眼。
同一品牌两个很像的域名怎么选？
先回到官方公布页面对照主域，再看底栏备案或证照主体是否一致，最后看登录是否多要无关权限。三者都一致才继续；只有一个像，不选。
登录页皮肤一样就是正版吗？
不是。配色、按钮、图标都可以复制。皮肤一样只能说明仿得像，仍要回到地址栏拼写、底栏备案或证照、权限三项核对。
