先说个真事：上周有位用户搜“彩神v8 (中国区)官方网站”，点进第一条结果，页面长得跟官网几乎一样，下载按钮也醒目。装完打开，账号密码输进去，十分钟后收到异地登录提醒。问题出在哪？他压根没看地址栏左边那个小锁。
这篇不聊别的，就聊证书小锁怎么看，以及看完了发现不对劲该怎么收场。属于站点例行更新，给已经装过、或者正准备装的人做一次入口复核。
小锁不是万能通行证，但没锁一定有问题
浏览器地址栏左侧那个锁形图标，点开能看到“连接是安全的”和证书颁发给谁。很多人以为有锁就等于正牌官网，这是个常见误解——锁只证明“你和这个服务器之间的传输是加密的”，不证明这服务器就是彩神官方的。仿冒站照样能申请到免费证书，锁照样亮。
所以看锁要连着看两样：一是锁在不在，二是点开后“颁发给”那一栏写的是什么域名。如果域名跟你预期要访问的完全对不上，哪怕锁是绿的，也得停。
核对入口的三步，多数人卡在第二步
第一步，手动敲。别从搜索结果、聊天群、短链跳转直接点。自己把官网域名输进地址栏，回车。这一步能过滤掉一大半跳转型仿冒。
第二步，点锁看证书详情。重点看“颁发给”和“有效期”。仿冒站常用刚注册没几天的域名，证书往往也是最近才签发的。如果你记得官网域名的大致样子，这里一对比就能看出猫腻。这一步容易踩的坑是：有人只看锁亮不亮，不看里面写什么，等于白看。
第三步，进站后别急着点下载。先看下载按钮指向哪。鼠标悬停（手机上长按）能看到真实链接的话，比对一下是不是跟当前域名一致。如果按钮把你往一个完全陌生的域名甩，尤其是那种一串随机字母数字的，直接关掉。彩神8app 的正规下载入口，不会把你转到第三方网盘或者莫名其妙的短链上。
已经装了、已经输了账号，怎么办
先别慌，按顺序做这几件事。
能卸载的先卸载，别留恋。然后改密码——如果这个密码你在别的地方也用过，那些地方一并改掉，这是最容易被忽略的连锁风险。接着检查账号有没有绑定手机或邮箱，有的话看看有没有被改动的痕迹。发现异常登录记录，走官方渠道申诉，别在搜索引擎里找“客服”，那又是一轮仿冒重灾区。
还有一点：如果你是从某个“彩神App下载”页面装的，把那个页面的域名记下来，回头在正规入口的帮助或公告里比对一下，看官方有没有把它列为仿冒。有就提交举报，没有也别再访问。
日常习惯比一次性检查更管用
把官网域名存成书签，以后从书签进，不走搜索。手机上下载类操作，尽量走系统自带的应用商店，别从网页直接装未知来源的包。遇到“限时”“独家”“内部通道”这类字眼，先假设它是假的，再去验证。
锁是绿的，不代表人是正的。多花十秒点开看一眼证书写给谁，比事后折腾账号省事得多。
