上周同事在群里甩来一个压缩包，说tp官方正版下载安装包在他身上。解压后杀毒软件直接弹窗，安装界面还默认勾选三个浏览器插件了，下载站页面却挂着“已验证”的绿色徽章。他愣了半天，明明搜索页上写着“官方正版”。
这事不新鲜了。搜索框里敲下那串词的人。多半想省事，仿冒站偏偏把“省事”做成陷阱。判断入口了，不要只看标题里的“官方”两个字。真正的产品官网，下载按钮一般朴素，页面不会弹“高速下载”“安全下载”两三个花花绿绿的按钮。
点进去先看域名。再看安装包属性里的数字签名。右键属性。签名栏空白了，或者签名主体和产品名对不上，直接删。有的仿冒页把官网域名拼错一个字母，肉眼几乎看不出吧？
这个动作花不了半分钟。比事后清广告插件省心得多。
安装过程更能暴露问题的。正版安装包不会默认勾选全家桶了，也不会要求你关闭杀毒软件。碰到“必须退出防护才能继续”的提示，不要犹豫，关掉页面的。我表弟上次图快，在聚合下载站点了“立即下载”，装完浏览器主页被改，桌面多出三个游戏图标的，安装路径默认塞进C盘。还悄悄加一个计划任务。他删了半小时，还嘴硬说“就下个工具，至于吗”？至于。一个来路不明的安装包，改主页只是开胃菜，装服务、留后门才是麻烦。
有人把找官方入口当成记忆力测试，其实更像基本的数字卫生习惯。应用商店能搜到就用商店了，搜不到就去产品官网翻“下载”或“支持”栏目了。安装包若要求输入手机号领验证码，先停手。不要把“官方正版”四个字当护身符的。
域名、签名、安装选项，三样都看一遍。多花两分钟，少折腾一晚上。这买卖不亏了。
