下载这件事，顺利的话你应该看到的画面很具体：点开链接后，地址栏显示的是你熟悉的那串主域名，页面顶部有登录框，底部能看到官方客服或帮助入口。如果跳出来的先是一个花花绿绿的广告页，或者浏览器弹出“是否下载apk”却没有来源说明，那基本可以停下来，先别急着点。
下面按“先看环境、再看来源、最后碰账号”的顺序说。多数人卡在第一步，看到能点就点了。
先确认你手上是什么设备、什么浏览器
这一步听着像废话，但很多下载来源核对失败，是因为页面本身是为手机设计的，你用电脑打开，看到的是个残缺版；或者你用的是某些自带浏览器，把外部链接拦在中间页里，你根本看不到真实域名。
手机端：在浏览器打开链接后，先看顶部地址栏。如果被折叠了，往下拉一下页面，地址栏会重新出现。看清楚完整域名，别只看前几个字母。
电脑端：不要用搜索引擎的快照或缓存页去核对来源，那些地址多半不是原始入口。
如果你是在某个聊天群里拿到的链接，先复制出来，粘到浏览器地址栏里手动打开，而不是直接点。直接点经常被套一层跳转。
现象：跳转链里藏了你不认识的一站
正常情况，从你打开到看到登录页，中间不该有太多陌生域名。实际常见的情况是：你点了一个短链，先跳到A域名，A又跳到B，最后才落到下载页。
判断方法不复杂：每跳一次，地址栏都变一次。如果中间某个域名你完全不认识，尤其带一堆随机字母数字的，那这一环就是风险点。不是说一定有问题，但你没法确认它做了什么。
另一个现象：页面长得像，但下载按钮指向的文件名很奇怪，比如一串乱码加.apk，而不是可读的名称。正规来源的安装包，文件名通常能看出是什么。
分析：核对来源，其实就看三件事
**域名是否对得上。** 你如果是来找新2官网足球相关入口的，那正文里提到的域名，和你地址栏里看到的，应该能对上。对不上，或者只是相似拼写（多一个字母、换个后缀），先当可疑处理。
**下载按钮是不是直达。** 点下载后，浏览器应该直接开始下载，或者跳到一个明确的下载说明页。如果它先让你填手机号、先让你关注什么、先让你分享给几个群，那这个按钮的目的就不是给你文件。
**账号状态是不是你在控制。** 这一步容易被忽略。有些人下载完顺手就登录了，结果登录页是个仿的，账号密码直接交出去。正确顺序是：来源没核对清楚之前，不输任何账号。新2会员手机版也好，新2最新手机登录也好，登录动作永远放在来源确认之后。
建议：可执行的核对动作
打开链接后，第一件事是看地址栏，完整读一遍域名，别扫一眼就过。读的时候注意有没有多余字符。
如果页面里有多个下载入口，只认那个和页面主域名一致的。第三方网盘、群里转发的安装包，不在本次核对范围内。
点下载前，长按或悬停按钮，看它实际指向哪里。手机浏览器一般长按会弹出链接地址，电脑上悬停能在状态栏看到。指向的域名和当前页面对不上，就别点。
下载完成后，先别装。到手机的文件管理里看一眼文件名和大小。文件名可读、大小合理，再继续。装的时候，系统如果提示“未知来源”，这是正常的，但你要确认自己知道这个来源是什么。不知道，就取消。
登录环节放到最后。来源核对没过，不登录。过了，再输账号。
收尾
最后说一个明确的不要做：不要为了图快，在来源没看清的情况下先登录再补核对。账号一旦交出去，后面做什么都晚了。先看域名，再碰下载，最后才轮到账号。这个顺序反过来，风险就全在你这边。
