别嫌我啰嗦，先把地址栏看清楚。你打开一个页面，不管它自称是 emc易倍体育 还是别的什么，第一件事就是看浏览器顶上那行。如果开头是 http://，没有那个 s，先别急着输账号。这一步多数人直接跳过，后面出事的基本都卡在这。
先做这三下，比看一百条评论管用
第一下，点地址栏左边那个小图标。Chrome 是圆圈里一个 i，Edge 是锁或者“不安全”的提示，Safari 是锁头。点开看证书信息：颁发给谁、谁签发的、有效期到哪天。如果显示“不安全”或者证书是给别的域名的，那这页不管做得多像，都先关掉。正牌站点不会让你在裸 http 上填密码。
第二下，看域名拼写。别笑，真有人把 emc易倍体育官方下载 这几个字复制到搜索框里，点进一个域名长得像但差一两个字母的站。核对方法很笨但有效：把域名念出来，看有没有多一个横杠、少一个字母、或者把 .com 换成 .net / .cc / .top 这类。官方入口通常不会藏在奇怪后缀里。
第三下，别从聊天群、短信、弹窗广告里的链接直接点。想进 EMC易倍体育官方网站，宁可手动敲域名，或者从你已经确认过是正牌的那个页面里跳。跳转链太长的那种，中间随便一个环节被换掉，你看到的页面就跟真的没区别。
下载那一步，最容易出事
很多人是在“下载”上翻车的。页面看着对，https 也有，但下载按钮点下去，给你的是一个 apk 或者一个 exe。这时候看两样：下载来源的域名是不是跟当前页面同一个；安装时系统有没有弹“未知来源”的警告。安卓上如果非要你开“允许安装未知应用”，iOS 上如果让你装描述文件或者信任某个企业证书，这都算异常信号。正牌渠道一般走应用商店或者官网自己的下载页，不会绕这么大一圈。
还有个细节：下载页的 https 跟主站 https 不是一回事。有些站主域是 https，下载资源却挂在 http 的 CDN 上。你点下载，浏览器可能不拦，但文件在传输路上是可以被替换的。稳妥做法是下完对一下文件大小和签名，或者干脆别从这种混搭的页面下。
账号和跳转，两个快问快答
问：登录页要我输验证码，但验证码图片加载不出来，只显示一个 http 的图？
答：这就是典型的混合内容。页面本身是 https，图片走 http，浏览器会提示“部分内容不安全”。这种站要么是没配好，要么是故意留的口子。别登，退出来重新核对域名。
问：点登录后跳到一个完全不同的域名，还要我再输一次密码？
答：跳转后域名变了，就不该再输。正牌登录流程通常就在当前域内完成，跨域收密码的，不管它说得多合理，都当作钓鱼处理。顺手把那个跳转地址记下来，跟官方入口对一下，对不上就举报。
最后一句实在话：https 不是万能护身符，它只保证你跟这个域名之间的连接是加密的，不保证这个域名就是你想找的那个。所以证书要看，域名要念，下载来源要盯。这三样做完，再谈 emc易倍体育 的事。
