想确认一个自称 NG28官方网站 的页面是不是正牌入口，先别急着登录或下载。把域名、页面里的联系信息、跳转链路这三处对一遍，多数仿冒站会在这里露出破绽。
先看域名本身
域名是判断真假的第一道关，重点看两处：
- 主体拼写。正牌入口的域名通常拼写固定、简短，不会出现 `ng28-xxx`、`ng28vip-xxx`、`ng28.com.co` 这类“主词加后缀再加词”的组合。多一个连字符、多一层子域名，都要警惕。
- 后缀类型。正规站点一般用主流后缀。遇到 `.top`、`.xyz`、`.cc` 且页面内容又和 NG28官方网站 完全一致的情况，先按可疑处理，别直接输账号。
判断依据很简单：如果你是从搜索引擎广告位、聊天群链接、短信短链点进来的，域名和官方公布的不一致，就停下。域名对不上，后面所有操作都别做。
页面信息怎么对
域名看着像，还要看页面里写的和做的是否一致。
- 看页脚和“关于”页。正规站点会写明运营主体、联系方式、服务条款入口。仿冒站往往页脚空白、链接点不动，或整页只有一句“客服联系XX”。
- 看客服入口。正牌入口的在线客服一般站内可直达。如果点客服直接跳到第三方聊天软件，且要你先加好友再发链接，这不正常。
- 看跳转。留意登录、下载按钮点下去后地址栏变没变。正常站内跳转域名不变；如果点“登录”却跳到另一个陌生域名，或弹出要求复制链接到浏览器打开的提示，基本可以判定有问题。
南宫28(NG28)官方网站 这类叫法在仿冒页面里经常被拿来当标题，光看标题文字没用，要看它对应的实际域名和跳转行为。
下载来源的核对
下载是最容易中招的环节，按这个顺序查：
- 只从你已确认过的入口页内下载，不从群文件、网盘分享、二维码图片里拿安装包。
- 下载前看链接地址。安装包链接如果指向第三方短链或不明 CDN，而不是站点自身域名，先别下。
- 装之前看文件信息。安卓安装包注意包名和签名是否和之前装过的一致；如果同一款应用两次下载包名不同，说明其中一个是假的。
- 安装时看权限。一个资讯或登录类应用要求读取通讯录、短信，直接取消安装。
账号和跳转风险排查
已经登录过可疑页面，按下面几步自查：
- 改密码。在确认的正牌入口里改，别在可疑页面里改。
- 查登录记录。看有没有陌生设备或异地登录，有就下线并再次改密。
- 解绑异常。检查绑定的手机、邮箱、支付方式有没有被改过。
- 停用可疑链接。把之前点过的短链、二维码删掉，别再二次访问。
如果拿不准某个入口真假，最稳的做法是不登录、不下载、不输入任何账号信息，先通过你此前确认过的正规渠道去核对域名。核对不上，就当假的处理。
