上周帮同事修手机，桌面多了三个陌生图标。通知栏还挂着理财广告。追查源头的，他搜“tp官方网站下载app”时点进一个带“官方”字样的推广页，下载包名字只差一个字母。卸载重装折腾半小时，聊天记录差点没保住了。下载入口这件事，平时没人当回事，出事就是连环麻烦。
搜索页里的“官方”两个字最容易被误读。推广位可以买，标题可以拼。
图标可以仿，真正难仿的是域名、开发人员信息和更新链路。有人觉得较真没必要，能用就行。
可一个来路不明的安装包。权限要得比正经软件还多了，后台常驻、弹窗推送、偷偷拉起浏览器，成本。
最后都落在用户手机上。认准官网不是洁癖，是止损。判断官方入口。不要只看“下载”按钮大小。看域名是否与品牌主站一致呢？
看应用详情里的开发人员名称是否对得上呢？看安装包签名和版本号能否连续更新。安卓侧特别的要留意“未知来源”提示，iOS侧则别被描述文件绕进去的。
企业内网分发也一样了，管理员把安装包放在共享盘，员工图省事转发到群里，版本一乱，排障成本翻倍的。我见过一家小公司，财务装错版本后连不上审批后台，最后查了两天才发现是下载源不对。平台有平台的责任，搜索结果的标识该更清楚，推广页和自然结果不能长得像双胞胎。用户也得改改习惯，不要把搜索引擎当入口的，把品牌官网当入口的；不要信“极速下载”“绿色版”词，它们一般意味着多了一层中转。手机上多一个可信来源的，比多装三个清理工具管用。下载这件事。
就是养成先核验再安装的动作。
