先记一个顺序：看域名，再看下载页，最后才碰账号。这个顺序反过来，最容易出事。
今天要核对的，就是“下载来源”这一环。米乐体育这类名字被搜出来的结果不止一个，页面长得像、图标差不多、下载按钮位置也接近，但来源对不对，直接决定后面账号安不安全。第一次用的人，最该花时间的不是研究功能，而是把来源确认清楚。
最短可行解
打开下载页后，先做三件事。
一看浏览器地址栏。把完整域名读一遍，不要只看开头几个字母。常见坑是前缀挂着类似字样，主域名却是另一串，或者中间多一个不起眼的连字符、数字替换。
二看这个页面是不是从你本来就想访问的入口点进来的。如果你是从搜索结果、聊天里转发的短链、论坛贴的地址跳过来的，多留个心眼——跳转本身不一定是问题，但它意味着你中途可能已经被换过一次目的地。
三看下载按钮指向哪里。鼠标悬停（手机上长按）看看链接目标，或者点之前先确认页面上没有自动弹安装包。正规入口一般不会在你还没点确认时就自己触发下载。
这三步走完，再决定要不要装。
为什么要按这个顺序
域名是根。域名不对，后面页面做得再像也不值得继续。
下载页是中间环节。它负责把安装包递给你，如果这个页面本身是仿的，安装包是不是被动过，你从外观上看不出来。
账号放最后，是因为一旦前两环有问题，你输入的账号信息就等于直接交出去了。多数人卡在这里：先急着登录看内容，回头才想起来源没核。
米乐国际体育、米乐体育官网这些叫法在网上会被混着用，名字相近不代表同一个来源。判断标准不是“写没写这几个字”，而是域名和跳转链路是否一致、是否稳定。
跳转链路怎么查
如果你是被短链带过去的，注意看跳了几次。正常情况下一两次跳转到最终页面很常见；但如果一路跳、每跳一次域名都换，最后落在一个没见过的地址上，就值得停下来。
还有一种情况：页面提示“请用浏览器打开”或“请下载专用客户端才能继续”。这类话术本身不能证明有问题，但它常被用来把你从可核对的环境，引到不可核对的环境里。第一次用，遇到这种提示，可以先退回去，从你信得过的入口重新走一遍。
手机端还要看一点：安装时系统会显示这个包的来源标识。如果和你刚才访问的域名对不上，先别装。
账号部分
来源没核清楚之前，不要输入账号密码，也不要填手机号、验证码。
核清楚之后，第一次登录也建议先看登录页的地址是否和下载来源一致。有些仿站会在下载环节放真包，登录环节却把你引到另一个域名收信息——这种前后不一致，就是信号。
如果已经在一个来路不明的页面登过了，能做的是尽快在确认过的入口改密码，并检查有没有绑定陌生的东西。这一步不复杂，但拖久了会麻烦。
注意
核对不是一次性的。今天对，不代表下周还对。入口地址变化、跳转被替换，都可能发生，所以每次下载前重走一遍上面的顺序，比记住某一次的结果更靠谱。
拿不准的时候，宁可不装，也别赌。
