先讲一个比较省事的办法：找官方入口，不要先在搜索框里输名字再点链接，而是直接在浏览器地址栏输全域名。这一步能帮你绕开相当一部分展示页和推广页。很多用户不是选错平台，而是第一步就进了仿冒页面——页面长得像，域名却差一个字母。
判断是不是正牌官网，第一个动作是核对地址栏的完整域名，不是看网页标题，也不是看页面上的logo。威廉希尔体育的官网入口，核心特征是域名本身干净，没有多余的数字前缀，没有奇怪的短链跳转。如果你看到的网址里夹着“-”“_”或者和品牌名不相关的字母组合，哪怕页面再像，也建议先退出来。
具体可以这样做：在浏览器里随便打开一个搜索页，搜“威廉希尔体育官网”或者直接输入你记忆中的域名，回车前先看一眼搜索结果下方的绿色小字，也就是真实链接。很多搜索平台会把官网标注出来，这个标注是参考，但不能只靠它。更稳妥的核对方法是，点进页面后，手动把地址栏里的域名和你在别处看到的官方域名做一次逐字母比对。不要嫌麻烦，这一步大约花二十秒。
下载来源要单独说。官网页面里提供的下载入口，一般在首页比较固定的位置，比如导航栏附近或页面中部的说明区域。不同时段页面布局会调整，所以如果你看到一个入口被挪了位置，不用觉得奇怪，判断标准只有一个——入口所在的页面，地址栏域名是否正确。如果域名对，入口就在这个页面上；如果域名不对，页面里无论写什么，都不要点。
有一种情况要留意：你在某个页面上看到“安全下载”“高速下载”这类按钮，旁边还有个小字勾选项，默认勾了某个附带软件。这种页面不一定是恶意站点，但它的下载方式不够干净，容易多装东西。正牌官网通常在页面上会直接给出下载动作，不需要你额外解绑附加项。如果你在下载过程里发现还要填手机号、还要关注某某公众号、还要点几次跳转才能拿到安装包，那基本可以确定来源不对，趁早停掉。
下载完成后，安装前做两道检查。第一道，看文件后缀和大小。正规下载得到的是.apk或.exe这类对应系统的标准安装格式，体积不会小到离谱。如果下载下来是一个压缩包，或者一个几十KB的“下载器”，就要警觉了——那多半不是官方包，而是套了一层壳的推广程序。第二道，安装时看系统给的权限提示。正牌应用要的权限和它做的事情相符，如果它注册时让你开放通讯录、短信、相册这种明显不相干的权限，来源就需要重新确认。
账号和跳转风险是新手最容易忽略的部分。下载安装好之后，第一次打开应用，如果弹窗让你“从第三方登录”，或者跳到一个网页版登录界面，这时候不要急着输入账号密码。先看一下跳转后那个网址的域名，是不是和你之前核对过的一致。有些仿冒应用的思路是：下载过程没问题，安装后把你的登录引导到另一个页面，在那边记录你的账号信息。这种攻击方式比较隐蔽，因为用户会以为“应用都装好了，下一步登录理所当然”。你只需要多留一步：登录页的域名不对，就不输入。
反过来，如果你的操作流程倒过来了——先在某处填了账号密码，然后才注意到域名不对——那不管有没有收到验证码，都建议尽快去你能确认的正牌官网上尝试改密，或者联系客服说明情况。这不是说一定会发生损失，而是账号安全这种事，越早处理越省事。
最后给一个适合刚来用户的“核对三连”：第一，域名拼写，逐字看；第二，下载按钮所在的页面域名没变，才允许自己点；第三，登录前再回头看一眼地址栏或跳转链接的域名，和第一次核对时一致，才输入。这三步做完，基本就能避开最常见的入口类风险了。
另外提一句，后续官网如果更新了下载入口的位置或域名规则，判断方法不变——你只要始终以“地址栏完整域名”为基准，不要被页面外观和“官网认证”这类图标带着走，就不会出大偏差。正牌入口的核验，本质上就这一件事。
