下载页最危险的时刻往往不是安装，而是点错第一个按钮。广告、相似域名和重打包工具会利用用户急于下载的心理。
来源开发者官网或系统商店
兼容系统、设备、架构与地区
更新同一开发者与可信渠道
看地址栏而不是页面标题
攻击者可以复制图标、截图和品牌颜色，但无法合法占用开发者真正的主域名。注意多余单词、错拼字符和陌生子域。
警惕多个相互竞争的按钮
页面同时出现“高速下载”“安全下载器”“立即修复”等醒目按钮时，先停止。官方页面通常会清楚区分系统、版本和商店入口。
下载后仍要核对文件
文件名可以任意修改。Windows 和 macOS 安装包要查看发布者签名；Android 更新要保持同一签名来源。
下载前核对
- 重新核对完整域名
- 确认按钮对应的真实链接
- 拒绝捆绑下载器
- 安装前检查发布者
应用页面、地区可用性和系统要求可能更新。请以开发者官网、设备系统商店和当前版本说明为准。