最常见的翻车操作：在浏览器里敲个“博鱼官方网站下载”，点开排在前面的结果，看到页面上一个巨大的“立即下载”按钮，直接按了。安卓可能装上一个来路不明的包，苹果可能被引到一个描述文件页面，让你装个根本没听说过的证书。
先把结论摆这儿：安卓和苹果在这件事上的风险点不一样，核对手法也不一样。
安卓这边，问题主要出在“包从哪来”
安卓的安装包是一个文件，文件可以被复制、改名、重新签名。所以你在某个页面点下载，拿到的东西和官方发的那份是不是同一个，光看名字看不出来。
能核对的环节其实就两个。
一是看下载动作发生在哪个域名下。浏览器地址栏那串东西，比页面上的 logo 和标语可信。如果页面长得像模像样，但域名是一串随机字母加数字，或者是个你从没听过的短链，先停下。正规入口一般会把下载放在自己主域名的路径下，而不是跳到第三方网盘、跳转到另一个毫不相干的域名去给文件。
二是看安装时系统弹什么。安卓在装非应用商店来源的包时，会提示“允许安装未知应用”之类。这一步本身是正常机制，不代表有问题。但如果一个下载页要求你先关掉安全扫描、先装个“加速器”再装主包，这个组合就不对。
补一句：安卓不同版本、不同厂商 ROM 对未知来源的提示文案不一样，所以别拿提示文字去判断真假，拿域名和跳转链路判断更稳。
苹果这边，坑在“描述文件和信任”
苹果正常分发应用就两条路：App Store，或者 TestFlight。除此之外让你装的东西，大概率是企业签名或者描述文件分发。
所以苹果端核对的重点不是安装包，是**别随便信任描述文件**。一个页面如果引导你去“设置—通用—VPN与设备管理”里点信任某个企业级应用，你要先想清楚：这个企业主体你认不认识。信任之后，这个证书背后的应用能拿到比较宽的系统权限，卸载应用不等于证书就没了，还得回去手动移除。
多数情况下，正规的博鱼官方网站入口不会用这种方式让你装东西。真要走 TestFlight，页面上会有明确的 TestFlight 链接，点进去是苹果自己的界面，这个链路是能看出来的。
还有个容易被忽略的点：Safari 的缓存和已保存的跳转。如果你之前访问过一个假入口，浏览器可能记住了它，你重新输关键词时它又冒出来。核对域名的时候，别信历史记录里的那条，手动重新敲一遍。
账号和跳转，顺带说一句
下载来源没核对清楚，后面登录就白搭。假入口常见套路是：下载页做得像，登录框也做得像，你输的账号密码直接进了别人的库。所以顺序应该是先确认域名，再谈登录。已经在一个可疑页面输过账号的，去改密码，别拖。
备忘三行
- 下载前先看地址栏域名，不看页面长什么样。
- 安卓重点看包从哪个域名来、跳了几次；苹果重点看有没有让你信任描述文件。
- 登录框出现在下载页之前，本身就是个信号。
