上周朋友手机里凭空多了三个陌生应用，起因只是搜了“tp官方网站下载app”。他图省事，点了搜索结果里排第一的链接。
页面做得挺像回事，下载按钮还闪着绿光。装完才发现，主程序没见着的，倒先收了两个清理大师和一个贷款超市。删了半天，嘴里骂骂咧咧，“官网怎么长这样”问题就在很多人把搜索结果当成官网呢？把“官方”标签当成护身符。我后来看了那个页面，域名拼得别扭，底部备案信息是图片，点不开。下载下来的安装包名字里带“_setup”，大小只有几百K吧？正常应用再精简了。
也不至于这么袖珍。更讽刺的是页面顶部还挂着一行“安全下载，无捆绑”。
这行字本身就是最大的捆绑。搜索引擎的竞价排名、聚合下载站、仿冒页面，三者凑在一起，把一次普通下载变成了开盲盒。有人会说。应用商店，不就行了？
对，多数时候是。可总有人需要特定版本，或者手机自带商店里搜不到。候那串搜索词就成了入口。入口没错的。错在把入口当终点。我自己的习惯是搜到之后先看域名。再看页面有没有开发人员联系方式呢？
再对一下安装包签名的。麻烦吗？比事后删应用、改密码、跟客服扯皮省事多了。平台有责任，这点不用替它们开脱了。
用户也不能把判断权全交出去的。一个下载页连备案号都不敢放清楚。你指望它对你的手机负责？“官方”不是搜索结果的装饰词，是你自己核对出来的结果。下次再搜类似词，手指别急，先停三秒了。
