判断一个应用安不安全，最忌讳的是只看图标和名字像不像。现在不少仿冒页面会直接套用正版的界面截图，光看页面内部很难看出破绽。所以，核对入口和域名，应该放在下载之前，而不是装好之后。
先说一个最直接的思路：不要在任何聊天软件、短信链接、或者搜索结果里直接点下载。如果你是在手机浏览器里搜“迈博汇金app下载”，看到排在前面的几条广告，先别急着点。正版官网一般会有固定的域名特征，但具体域名以你当前使用的官方渠道为准。你可以先手动输入你记忆中的官网地址，或者从你之前保存的书签进去。
进入官网后，第一步是核对域名。看浏览器地址栏，完整的域名应该在https后面，一直到第一个斜杠为止。注意看有没有多余的后缀，比如把官网域名后面加个“.”或者多拼一个字母。仿冒域名经常用形近字，比如数字0代替字母o，或者字母l代替数字1。这个细节在手机浏览器的小字号下非常容易看漏，建议你点一下地址栏，把域名全选复制出来，粘贴到备忘录里放大看。
第二步，核对页面里的下载按钮。正版官网的下载按钮一般会对应安卓或iOS的官方应用商店，或者直接下载一个安装包。如果页面提示你“扫码下载”或者“通过未知来源安装”，并且页面里没有任何版本号、更新日期、客服入口之类的信息，就要多留个心。你可以试着点一下页面底部的备案号或者公司信息，正常的官网这些链接应该是能点开或能查到的，如果点了没反应，或者跳到一个无关页面，就得停手。
第三步，关于账号和跳转。安装好之后，第一次打开如果要求你开启“允许未知来源”或“允许安装未知应用”，这个权限本身不一定是坏事，但你要确认这个安装包是从官网链接下载的。更关键的是，登录页面要看清楚：正版登录一般只有账号密码或手机验证码，不会在登录前就要求你提供支付密码、短信验证码，或者让你“充值激活”某个功能。如果登录过程中跳到了第三方支付页面，或者要求你加某个私人社交账号才能继续，基本可以判断不是官方流程。
如果你已经装好了，想复核一下真假，可以看应用的设置或关于页面。正版应用通常有版本号、客服邮箱或官方公众号信息。你可以拿这个版本号去官网的更新公告里比对，如果对不上，或者官网根本找不到这个版本，建议立刻卸载，并且不要在这台设备上登录任何账号。
最后说一个排查办法：如果之前点过不明链接，建议在手机设置里查看应用列表，把没见过的、名字类似“迈博汇金”但图标模糊或名称带空格的应用找出来，直接卸载。同时检查一下短信转发、通话记录是否有异常，因为部分仿冒程序会尝试读取短信。遇到这种情况，不用慌张，先改掉常用密码，再联系官方客服确认账号状态。
官网入口这东西，最好是自己存一个固定的，每次从那个入口进。不要依赖搜索引擎的广告位，也不要相信任何“内部链接”或“客服私发的安装包”。只要域名、下载来源、登录流程这三样能对上，基本就稳了。
