今天要核对的就三件事：下载入口是不是官方平台自己的域名、安装包来源跟你的手机系统对不对得上、以及点下去之后有没有被中途转手。这三步走完，绝大多数“下错了”的情况都能当场排掉。
先问一个最常被问到的问题——安卓和苹果，核对方式是不是不一样？
是，差别还挺大，但差别不在“官方平台可不可信”，而在系统这一层怎么把安装包交到你手上。iPhone 上你基本只能走 App Store，或者官方明确给出的 TestFlight 之类的通道；安卓这边就散得多，官网直链、应用商店、厂商自己的应用市场，甚至浏览器里弹出来的一个 apk，都可能是入口。入口一多，核对的对象就变了：苹果更多是核对“跳去了哪个商店页”，安卓更多是核对“这个安装包从哪个域名下来、中途有没有被换过”。
先说安卓。
你从搜索结果里点进一个看着像官网的页面，先别急着找下载按钮。看地址栏。官方平台的域名应该是固定的、你之前在别处见过的那一个，通常就是品牌主域，不会是“品牌名-下载站”“品牌名.apk.com”“品牌名-cn.net”这种拼出来的东西。这一步容易踩坑的地方在于：有些页面会把真官网的截图、logo 全抄过去，唯独域名不对。域名不对，后面全不用看了。
确认域名没问题，再找下载入口。正常情况官网给的要么是跳去正规应用商店的按钮，要么是直接一个 apk 链接。留意链接指向哪里——把鼠标悬停上去，或者长按复制链接看一眼，下载地址应该是官网域名本身或其明确子域。如果下载按钮点下去先跳到一个陌生中转页，再倒计时几秒才开始下，这个包就别装了。多数人卡在这里：以为“能下下来就是真的”，其实中转那一层完全可以顺手换包。
包下到本地之后，安卓还有一个系统层面的核对点。设置里找到“应用”或“安全”里的安装来源相关选项，看你这次是从浏览器、文件管理器还是哪个商店发起的安装。如果你明明是从官网点的，系统却提示安装来源是某个你没听过的应用，这里对不上，就停下。另外版本号和文件大小也能对——官网页面通常会写当前版本，本地文件属性里能看，差太多就先别装。
再说苹果。
iPhone 这边的核对重点跟前半段不一样。你不太会遇到“apk 被换”的问题，更常见的是跳转被引导到错误的商店页，或者让你去装一个描述文件、信任一个企业证书。官方平台在 iOS 上正常就是给你一个 App Store 链接。点进去之后，核对开发者名称是不是官方主体的名字，而不是某个个人开发者或一串乱码。名字对不上，哪怕图标和截图一模一样，也不是官方的。
还有一种情况：页面让你“先安装描述文件”或者“去设置里信任企业级开发者”才能用。这种要格外小心。正规上架 App Store 的应用不需要你手动信任证书。只有测试版分发、企业内部应用才会走这条路，而这类通道最容易被冒用。除非官方平台自己在明确的位置告诉你“当前测试版走这条路”，否则看到“信任证书”这一步，基本可以判定来源有问题。
苹果这边还有一个容易忽略的点：账号。如果你点进 App Store 页面，发现要你登录的账号跟平时不一样，或者提示“此应用在你所在地区不可用”然后引导你去改区，先别改。正常下载不需要你换区、更不需要你把账号密码填到网页里。App Store 内的购买和下载是在系统弹窗里完成的，任何在浏览器页面里让你输入 Apple ID 密码的，都别填。
那如果核对下来发现来源不对，怎么办？
先别装。已经装了的，安卓去设置里卸载，顺便看看它申请了哪些权限，尤其是短信、通讯录、无障碍这类；苹果如果只是从 App Store 下的，直接删掉就行，如果是通过描述文件或企业证书装的，去“设置—通用—VPN与设备管理”里把对应的描述文件移除，再删应用。
最后补一句条件式的判断：如果你现在所在的环境没法确认官方域名到底是哪个——比如你是被别人转发进来的、或者用的是公共网络里弹出的页面——那就先别在这台设备上操作，换一个你能确认的入口重新走一遍上面这几步。核对这件事本身不复杂，复杂的是入口太多，而每一步都有人替你把假的做得像真的。
