入口真假这件事，最怕的不是找不到，而是找错了还以为找对了。下面按“先认入口、再查下载、最后看账号和跳转”的顺序说，每一步都给判断依据，方便你对着屏幕核。
第一步：先核对域名，别急着点登录
打开页面后先看地址栏，不要看页面上的大标题和logo。正牌入口的域名应当是固定、可复述的一串，而不是一长串带随机字母数字的地址。
判断时看三点：
- 域名主体是否和你此前确认过的官方入口一致。记不住就先把正确域名抄在备忘录里，下次逐字比对，不看“长得像”。
- 地址栏是否有异常后缀，比如在主域名后额外挂一长串参数、跳转中转页，或者点进去先弹一个“正在跳转”的中间页。
- 页面底部或“关于”里给出的备案、联系方式、客服入口，是否和域名对得上。对不上就先停下。
如果域名拼写只差一个字母、多了个连字符，或者用了不常见的顶级后缀，按假入口处理，不要在那个页面输入任何账号信息。涉及星空官方端网站登录入口这类说法时，也一样以域名本身为准，不以页面文案为准。
第二步：查下载来源，别从搜索结果的广告位拿包
下载环节最容易出问题。可操作的做法是：
- 只从你已核对过的官网页面内的下载入口获取安装包，不从短信链接、群文件、网盘转发、第三方下载站拿。
- 安装前看文件信息：包名、开发者名称、版本号是否与官网说明一致。安卓包尤其注意安装时系统提示的“来源未知”，如果来源不是你刚打开的官网，就取消。
- 安装后先不登录，打开应用看首页是否有明显的拼凑感：栏目点不开、客服按钮指向外部聊天工具、活动页全是跳转。出现这类情况，卸载并从官网重下。
搜索时看到带“广告”标记的结果，不要默认它是官方。xingkong 相关词也一样，先回到域名核对这一步，再谈下载。
第三步：账号与跳转的风险排查
登录前问自己一句：这个页面为什么要我的账号？
- 正常登录页只收账号密码或验证码，不会额外索要银行卡、支付密码、身份证照片。遇到就要停。
- 点“登录”“下载”“客服”后被跳到站外域名，尤其是短链或陌生聊天软件，先复制链接看主域名，和第一步核对的结果不一致就不要继续。
- 页面要求你“先充值验证”“先绑定外部钱包”才能看内容，这类流程本身就不正常，按风险处理。
- 已经输入过信息的，立刻改密码，检查是否有异地登录提示，并把可疑域名和截图留存，通过官网公布的客服渠道反馈。
复核习惯：每次操作前花三十秒
不用每次都从头查一遍，但养成两个动作：打开前扫一眼地址栏，登录前确认当前域名和备忘录里的一致。发现页面风格突然变化、域名对不上、跳转变多，就按“先退出、再核对、后操作”的顺序处理，别在可疑页面上试第二次。
真假辨别说到底就是入口认准后再操作：域名对得上，下载来源清，跳转和索要信息的地方说得通，这三条都过了再登录。任何一条卡住，先停手核对，比事后补救省事得多。
