先把安装包来源和浏览器地址栏这两处对一遍，再决定要不要输账号。多数人出问题，不是不会认页面，而是装完就急着登录，把最该核对的环节跳过去了。
来信大概是这样：搜到个自称澳门新葡京官网的站点，页面做得挺像，下载按钮也明显，装完打开就要填账号，心里没底，问怎么判断是不是正牌。
先说结论方向：域名、下载来源、登录跳转这三关，任何一关对不上，都先停手。页面像不像，是最不可靠的判断依据，仿站抄一套 UI 的成本很低。
域名这块，别只看开头有没有“xipu”之类的字样。要完整读一遍，从左到右，包括中间那串容易被忽略的连字符和多余单词。正牌入口一般不会靠一堆无关词汇堆域名，也不会用特别长的二级前缀把你视线引开。遇到形如“xxx-xipu-xxx”这种，先当可疑处理。
再看协议和证书。地址栏应当是 https，点开证书看颁发对象和域名是否一致。不一致、或者浏览器直接弹证书警告，不用犹豫，关掉。这里容易踩的坑是：有人看到 https 就放心，其实证书只证明连接加密，不证明站点身份。
下载来源是第二关。如果你是从搜索结果的推广位、聊天群文件、短信短链拿到安装包，风险明显高于从已确认的入口页内跳转。判断方法不复杂：看下载链接的实际地址，和当前页面域名是不是同一个体系；点了下载后，浏览器下载项里显示的来源域名，和你以为的那个对不对得上。对不上，删掉，别装。
装完先别急着登录，这一步是重点。打开应用或网页后，先观察它第一屏要你做什么。正常入口一般先给信息页、公告或登录框本身；如果一上来就弹权限、要通讯录、要读取短信，或者直接跳到某个外部浏览器地址再让你填账号，这属于跳转风险，先退出。
账号环节也一样。别在来源不明的页面输入账号密码，尤其别在从聊天窗口点开的页面里输。真要核对，可以在确认过的入口里走一遍找回密码或客服入口，看跳转链路是否稳定、是否又跳到别的域名。链路里出现你没见过的第三方域名，就是信号。
再说缓存和版本这个偏技术的点。有时候你确认过域名没问题，页面却显示异常，可能是本地缓存了旧的重定向，或者装的是旧版本客户端。处理顺序：先清浏览器缓存和 Cookie，再用无痕窗口重开一次；客户端的话，卸载后从确认过的入口重新获取。别在旧版本上反复试登录，容易把问题搅混。
如果你已经登录过可疑页面，先改密码，再检查有没有绑定过陌生设备或授权。这一步别拖。
排查到这儿，多数情况能定性。若仍不行，优先查地址栏里的完整域名和它的证书，这一项对不上，后面都不用继续。
