域名与历史
核对完整域名、注册或历史使用痕迹、拼写变体及子域名。注意字母替换、多余连字符和相似后缀。
本站独立性声明
PG电子下载与设备指南是独立的信息与设备访问指南，不代表PG SOFT官方，不以本站域名、名称、页面设计或内容暗示所有权、合作、认可或授权关系。本站不提供资金交易或投注平台服务；对第三方入口的提及也不等同于安全背书。
Verification checklist
网站与应用核验清单
选择要检查的对象。结论应基于多项一致证据，而不是某一项检查通过。
HTTPS与证书
确认连接无证书警告，同时理解HTTPS只保障传输加密，不证明域名属于品牌方。
运营主体与联系信息
检查公司名称、注册地址、可验证的联系方式及其在服务条款、隐私政策中的一致性。
跳转与下载路径
点击前检查目标地址。警惕连续跨域跳转、短链接、弹窗接管以及与页面品牌无关的文件托管域名。
隐私与服务文件
确认文件内容具体、主体明确且可访问。模板化文本、主体缺失或不同页面信息冲突均需谨慎。
供应商公开信息
寻找可归属于供应商的公开公告、产品文件或已建立的官方资料，确认其是否明确提到该域名或合作方。
发布者名称
将商店发布者或证书主体与公开公司资料进行比较，不要仅凭应用名称和图标判断。
签名与证书
比较同一应用不同版本的签名是否连续。更新包若突然更换签名，应停止安装并重新核查。
包名与文件信息
记录包名、文件名、大小、版本号及哈希值，识别使用相似名称但实际为不同软件的安装包。
商店与版本历史
检查上架时间、更新记录、开发者其他应用与用户反馈。刚创建且无连续历史的记录需要额外验证。
权限请求
判断相机、通讯录、短信、辅助功能、设备管理或后台常驻权限是否与应用功能相符。
实际下载来源
核对下载按钮最终指向的域名。页面来源、文件来源与更新服务器不一致时，应分别验证。
Evidence standard
什么证据能支持“官方”或“授权”声明？
声明强度必须与证据强度匹配。无法形成闭环时，更准确的描述是“第三方入口”“来源未确认”或“独立指南”。
“官方”不是视觉风格，而是可被独立验证的关系声明。
较强证据
可支持进一步确认- 供应商控制的公开渠道明确列出该域名
- 合作双方可核验的公开声明相互对应
- 应用签名、包名和发布者记录连续一致
- 法律主体、条款和联系资料能够交叉验证
有限证据
只能作为线索- 搜索结果排名靠前或投放品牌关键词广告
- 页面使用品牌名称、游戏图片或相似设计
- 持有有效HTTPS证书或显示安全锁图标
- 页面自行标注“官方”“正版”或“唯一入口”
证据不足
应标记为未确认无法确认法律主体、下载文件由未知域名提供、公开记录相互冲突，或只有页面自身声明而没有独立依据时，不应描述为官方、合作或授权来源。
Risk indicators
出现这些信号时，先停止操作
单个异常未必能证明恶意，但多个风险信号同时出现时，不应继续下载、安装、登录或授权。
强制下载或阻止退出
页面自动下载文件、循环弹窗，或声称必须立即安装才能继续访问。
未知或变化的签名
同一应用更新时要求卸载旧版，或系统提示签名不一致、开发者无法识别。
权限明显过度
无合理功能需要却申请短信、通讯录、辅助功能、设备管理或持续定位权限。
异常跨域重定向
从品牌页面连续跳转至无关域名、随机字符域名、短链接或未知文件服务器。
虚假更新提示
浏览器网页声称系统、浏览器或安全组件已过期，并要求安装陌生APK或配置文件。
制造紧迫感
使用倒计时、账户即将失效、名额有限等话术，阻止用户核查来源或阅读权限说明。
Safe workflow
无法确认来源时的安全处理流程
先保留证据，再从页面之外进行核查。不要为了“试一下”而绕过系统安全提示。
-
01
暂停安装
不要打开文件、忽略证书警告、允许未知来源或授予额外权限。
-
02
保存证据
记录完整网址、跳转链、文件名、版本号、包名、哈希值与系统提示截图。
-
03
交叉核查
从多个独立公开来源比较域名、主体、发布者、签名和版本信息。
-
04
未确认则删除
如无法建立可信证据链，删除文件并撤销已授予的权限，避免继续使用该入口。
Next steps
继续完成安全访问检查
确认来源之后，再检查设备兼容性、安装要求和常见故障。
FAQ
来源核验常见问题
不能。品牌名称、标志、页面设计和“官方”字样都可以被复制。应进一步核对域名来源、公开供应商公告、运营主体、联系信息、隐私文件及跳转路径。
应同时检查应用发布者、包名、签名证书、商店记录、版本历史、下载域名及权限请求。任何单一信息都不应作为最终结论；尤其要留意更新前后签名是否连续。
不代表。HTTPS说明浏览器与当前域名之间的连接经过加密，但不能证明网站归品牌方所有，也不能证明下载文件安全。仿冒网站同样可以申请有效证书。
暂停下载或安装，保存页面地址、文件名、哈希值和提示截图，通过多个独立公开来源交叉核查。如仍无法确认，应删除文件、撤销已授予权限，并避免再次访问同一入口。