有人发来个链接，说“这是官方首页，点进去下客户端”。你先别点。今天要下的如果是网页版，那更得先把地址看清楚——因为网页版下载最容易被假入口截胡，页面做得跟真的一样，装完才发现账号密码喂给了别人。
核对首页网址，不是看它像不像，而是看它到底是不是。浏览器地址栏那一串，从左往右读，重点盯三个位置。
协议头是 http 还是 https。现在正规站点基本都上 https，但别把这条当唯一标准——假站也能挂 https，只是成本高一点。看到 http 还让你输密码的，直接关掉，没有例外。
域名主体。这才是真正要命的地方。比如官方用的是某个固定域名，假站就爱在这上面做手脚：把字母 l 换成数字 1，把 o 换成 0，或者加个不起眼的连字符。人眼扫过去一样，实际是两个完全不同的站。核对方法很笨但有效：别从聊天记录里点，自己手动敲一遍官方域名，或者从你以前存过的书签进。搜出来的结果排第一的，未必是官网，广告位可以买。
后缀和二级路径。首页域名对了，不代表后面那串也对。有人把 `官方域名.com.cn` 这种看着像的注册下来，专骗粗心的人。还有的首页是真的，但下载按钮被引到一个第三方跳转页，这时候要看点击后地址栏有没有变。变了，就退回去。
把首页认准之后，再谈下载和更新。
网页版的好处是不用装，打开浏览器就能用。但如果你确实需要下客户端，只从刚核对过的首页里找下载入口。首页上通常有“下载”或者“客户端”字样，点进去看安装包的文件名和大小，跟页面标注的对不对得上。对不上，别装。安装过程中如果弹窗要求关杀毒软件、或者勾选一堆你没听说过的捆绑项，停手，这大概率不是官方渠道。
更新也一样。正版客户端一般自己会提示有新版本，点确认就完事。如果它让你去某个网盘下“最新版”，或者发来个压缩包让你解压覆盖，这路子就不对。更新走的是官方推送，不是私下传文件。
这里有个很多人踩的坑：同一个账号，别在手机、电脑、平板、网页版同时登着。倒不是说技术上一定不行，而是多处同时在线，一旦其中一处是假入口或者被劫持，你自己都分不清是哪台设备出的问题。更实际的是，有些服务对同时登录的设备数有限制，你这边登着，那边就被挤下线，来回折腾反而容易在慌乱中点错链接。要下网页版，先退掉其他端，或者至少确认你当前操作的这台设备是干净的。
最后说一句实在的：网址真伪这事，没有一劳永逸。今天对的，明天可能被仿。养成习惯——每次要输账号密码之前，花三秒看一眼地址栏。三秒，比事后找回账号省事得多。
