想下个捕鱼游戏，结果搜出来一屏都是“人人捕鱼平台入口”，到底点哪个才不会把手机搞出一堆乱七八糟的东西？这事儿其实不用赌运气，你把地址栏那一行看清楚，大半的坑就绕过去了。
先说你最该盯的地方：浏览器顶上那个小锁。
很多人扫一眼觉得“有锁=安全”，这理解只对了一半。小锁只说明你和这个网站之间的连接是加密的，不代表这个站就是正主。骗子站照样能申请证书，照样有小锁。所以锁要看，但不能只看锁。
正确姿势是点一下那把锁。
点开之后，浏览器会告诉你这个证书是发给谁的。重点看两处：一是“颁发给”，二是“颁发者”。如果“颁发给”写的是一个跟你以为的官网八竿子打不着的域名，或者干脆是一串乱码、一串数字IP，那基本可以关掉了。正经的官网，证书里的域名和你在地址栏看到的域名应该对得上。
这一步容易踩的坑是：手机浏览器有时候把证书信息藏得很深，点锁之后还要再点“连接是安全的”或者“证书信息”才能看到。别嫌麻烦，就多看这两秒。
那域名本身怎么判断？
人人捕鱼这类游戏，如果你是从搜索里进来的，先别急着点“立即下载”。把地址栏的域名完整读一遍。注意有没有多余的连字符、奇怪的拼音组合、或者把字母换成形近字（比如把 i 写成 l、把 o 写成 0）。这些是仿冒站最常用的手法，肉眼扫过去很容易混。
还有个更省事的办法：如果你之前已经从某个渠道进过人人捕鱼平台入口，并且确认没问题，那就直接把它存成书签。以后从书签进，比每次搜索可靠得多。搜索结果的排序是可以被买的，排第一不等于就是官方。
接下来说下载按钮。
页面里可能有好几个“下载”，有的还是闪烁的、带箭头的、写着“高速下载”的。这种要留个心眼。真正的下载入口一般不会做得那么急吼吼。你点之前，先长按那个按钮（手机上），看看它真实的链接指向哪儿。如果指向的是一个你没听过的小网站、或者一个 APK 聚合站，那就别下。
下载下来的文件也要看一眼。安卓的安装包后缀是 .apk，正常大小是有个合理区间的。如果你下下来一个几百 KB 的 apk，那多半是个下载器，装完还会继续给你推别的东西。iOS 的话，如果引导你去装一个“描述文件”或者让你信任某个企业级证书，这步要特别谨慎——正规上架 App Store 的游戏不会让你这么干。
账号这块也顺带提一句。
有些仿冒站会做一个长得几乎一样的登录框，你输完账号密码，它转两圈说“网络错误”，其实你的账号已经进了别人口袋。所以如果你还没确认域名对不对，就别在那个页面上输任何账号信息。宁可退出来，重新从你信得过的入口进。
那怎么算“信得过”？一个笨但有效的判断：人人捕鱼游戏官方的入口，通常不会在你还没下载之前就追着你要手机号、要验证码、要你扫码加群。凡是下载前就层层设卡的，先停一下。
最后说跳转。
你点一个链接，结果中间蹦出来两三个中转页，最后落在一个完全不同的域名上——这种跳转链本身就是危险信号。正常的官网跳转顶多是从主站跳到下载页，域名主体不会变。如果跳到最后域名换了个妈都不认识的，直接返回，别继续。
实在拿不准，就记住一个动作：把地址栏域名复制下来，跟你已知的正确域名逐字对一遍。对不上，就不下。这比任何“安全下载”的标签都管用。
核对来源这事儿，说白了就是多看两眼、多停一下。不费什么时间，但能省掉后面一堆麻烦。
