先记一个顺序：核对来源永远走在输入账号前面。今天这篇只解决一件事——你手上那个酷游娱乐的下载来源，到底是不是正牌官网给的。多数人栽跟头不在后面，就在第一步下错了地方。
先看一封短来信，情况比较典型。
> 编辑你好，我朋友发我一个链接，说能下酷游娱乐APP，我点进去页面看着挺真的，域名是一串数字加字母。我没敢输手机号，先来问问，这种能下吗？还是必须去官网？
能问这一句，已经避掉一大半坑了。直接说结论：凡是域名长得不规则、靠朋友转发或短信发来的链接，一律先当假的处理。这不是疑心重，是多数钓鱼入口都长这样。
回答你后面那个问题——对，查来源这件事，绕不开酷游娱乐官网。但怎么查，有顺序，别乱点。
第一步，别用搜索框找官网。搜出来的前几条不一定是真的，有些是广告位，有些是仿冒页做好了等着你。正确做法是，如果你之前有过访问记录，直接翻浏览器历史，找那个你确认过的、能正常打开的老地址。没有历史记录的话，再考虑搜索，但认准一点：正牌官网的域名通常是品牌拼音或缩写相关的结构，不是一长串看不出含义的数字字母组合。
第二步，打开页面后，别急着找下载按钮。先看两样东西。一是页面底部的备案信息或版权声明，正牌站一般会放着，虽然不绝对，但多数情况是有的。二是看下载入口的跳转逻辑——正牌站给你下载链接之前，通常会先经过一个校验页面或提示页，那种一点击就直接弹出未知安装包的，反而要留个心眼。
第三步，也是容易踩坑的地方：下载下来的文件，别双击就装。在文件管理里找到它，看一下后缀名。安卓的APK文件有正常签名，iOS走TestFlight或企业签，来源不明的一律不碰。这一步很多人嫌麻烦跳过，但多数恶意安装就藏在这一下。
回到你问的那个“朋友发的链接”。如果那个链接指向的页面，要求你扫码、填邀请码、或者下载某个“专用浏览器”才能看到内容——不用犹豫，关掉。正牌APP下载不会前置这么多条件，前置条件越多，越说明后面有猫腻。
还有一个判断点：时间。今天你看到的页面，和一周前、一个月前看到的如果长得完全不一样，而且域名也换了，这就有问题。正牌官网偶尔改版，但域名不会频繁变，更不会今天一个后缀明天另一个后缀。
如果你已经下载完了，但不确定装的是不是正版，有个笨办法但有效：打开APP，看登录页有没有官方客服入口或公告栏，再看注册流程是不是标准手机号加验证码。那种要求你充钱才能解锁下一步的、或者一进来就弹“账户异常需要转账解冻”的，基本可以判定不是正牌产品。
最后补一条容易被忽略的：核对完来源之后，顺手把那个来源地址收藏到浏览器书签。下次再有人说给你发新链接、新地址，拿书签里的对比一下，不一致就别点。这一步花十秒钟，能省掉后面一堆麻烦。
若你按上面步骤走完，还是不确定那个下载来源对不对，优先查哪一项？别查别的，先查域名结构。域名不对，后面所有环节都不用看了。
