可勾选的核对要点（先看结论）

先把结论放在最前面：赏金国际28.cnm能不能信，不看你搜到的是第几条，只看手上的包和页面能不能跟官方对上——核过才算，核不过就停。可勾选的只有三项：包体与标识可核对（版本号、图标、包名、签名彼此对得上）；域名与备案主体能对上同一家；客服能说清当前渠道的入口与版本。三项里有一项对不上，来路不明的包不要装，也不要急于做账户操作。

下面这份清单可以照着勾，勾不满就别往下走。

• □ 页面后缀逐位对过，没有被换字母、换后缀
• □ 备案主体名称与官方公告里的主体是同一家
• □ 安装包的包名、版本号、签名三者自洽
• □ 客服能报出与你手上一致的入口路径与版本号
• □ 页面没有催你立刻做账户操作

依据要能动手核对

判断这件事不需要内幕，只需要三个自己能动手核的点。每一条都写清「看哪里」和「对上什么才算」，对不上就是信号，不用再找第四种解释。

一、域名与备案主体：看主体，不看排版

看哪里：页面底部的备案与主体信息栏，以及备案信息查询结果里的主办单位名称，不要只看页头的图标和标题。对上什么才算：主办单位名称与官方公告、客服口径里的主体是同一个；页面后缀每一位都逐字对过——字母 o 与数字 0、小写 l 与数字 1、字母 m 与 rn 这类替换，肉眼几乎一样，但主体栏会露出另一家公司。后缀被改动一位，页面照样打得开，这就是最省事的一道筛子。反过来，主体名称能对上、后缀逐位对得上，才有继续核下去的必要。

二、客服能否核当前渠道：用问句试，不用感觉试

看哪里：官方页面内标注的客服入口，而不是聊天群里把你拉进去的那个号。对上什么才算：你报出包名和版本号，对方能回出同一条入口路径与同一个版本；也可以反过来，先让对方说入口在哪、主体叫什么，再跟你手上的对照。有三种回答要当心：只说「都一样」的、答不出主体名称的、催你马上做账户操作的。能核到当前渠道的客服，回答是具体的、可以复述的，第二天再问一遍还是同一个答案；只有能复述的回答才算核对通过。

三、旧包签名能否对上当前版本：签名比版本号可信

看哪里：安装时的签名信息、包名与版本号。对上什么才算：同一个包名下的签名者与上一版一致；版本号往前走（例如走到 v9.1.1 这类小版本更新）时，签名不应变化。版本号可以随手改，签名改不了。被重新打包过的旧包，安装时常见「签名不一致」或要求先卸载再装，这不一定是手机的问题，多半是包被动过。碰到这种情况，别把旧包当「省事的旧版」继续用，回到官方入口重新获取，再对一次签名，对得上才算过关。

三条依据的顺序不是随意的：主体最先看，因为改不了；客服第二，因为能复述；签名最后，因为安装时才看得见。三条都过，再谈用不用。

短路径：从哪进官方

核完就走，路径其实很短。搜赏金国际28.cnm的人最容易在第一步走偏，所以入口按下面这个顺序来，不用记别的。

1. 从官方公告里给出的入口进入，不从搜索推广位、短链跳转页、群文件进入。
2. 落地之后先看主体与后缀，逐位比对，再往下点。
3. 安装包只在官方页面内获取，不接受任何人转发的文件。
4. 装前对一遍包名、版本号、签名；装完登录前再看一眼页面主体是否与刚才核对的一致。
5. 主体或签名对不上，当场停下，把页面关掉，从公告入口重来一次，不要急于做账户操作。

顺带要避开的坑

几个高频走偏的做法，说清楚就够，不必夸大。只看图标颜色和名字像不像就装，是最常见的一种——图标谁都能截，包名和签名不能。把搜索结果排在前面的当成官方，是第二种；排序可以买，主体买不到。第三种是接受群里转发的「新版包」，转发链条上任何一环都能把包换掉。还有一种是把版本号更大当成更新，版本号能改、签名改不了，对不上就是被动过。这几种做法共同的毛病，是拿观感代替核对，省下的那两分钟，后面要用更多时间去补。

把结论再钉一句

结论没变：包体与标识能对上、主体与客服口径能对上，才谈得上用；对不上就停，来路不明的包不要装。真要用，就从官方公告给出的入口进，在页面内获取安装，装前对签名，登录前再对一次主体。核不过的时候，最省事的动作是关掉页面，而不是先做账户操作。

对不上号时的几个具体问题

只核对图标颜色靠不靠谱？

不靠谱。图标是图片，复制一份不需要任何权限；能核的是包名、签名者、版本号和后缀主体这四项。图标最多用来发现异常——颜色、比例、文字位置有差别时值得多看一眼，但不能作为通过的依据。

帮助中心里对不上号怎么办？

以备案主体和客服可复述的口径为准，帮助中心页面的说法只作参考。对不上号时先停止安装，清掉浏览器里缓存的旧落地页，从官方公告入口重新进入再核一遍；两遍都对不上，就当它不对。

旧版本安装包还能继续用吗？

看两条：签名与当前版本是否一致，公告是否已声明旧版停用。签名对得上、公告没停用，可以继续；签名对不上，或者装的时候提示签名不一致，就不要再用，回官方入口重新获取。

证书无效还能继续用吗？

不要继续。证书无效意味着你和页面之间的连接无法确认对方是谁，这种页面上不要输入任何信息，也不要下载任何文件。先关掉，换官方公告给出的入口重新进入，看证书提示是否消失。

官方公告和安装包版本对不上怎么办？

以公告为准，暂缓安装。把公告里写的版本号和你看到的版本号都记下来，交给客服核对，等公告与包同步之后再装；公告没同步之前，版本号更大不代表更新，签名对不上就更不能装。

（记者 故人衣）