搜索结果第一个未必是官方：广告位与自然结果的区别
排第一不等于是正主
找 凯发官网址 这类入口时，多数人的做法是搜索，然后点最上面那条。
这个习惯有个前提假设：排在最前面的最可信。
这个假设不成立。
搜索结果页通常分两部分：
广告位。 按点击付费，谁出价高谁排前面。
自然结果。 由算法根据相关性排序。
广告位通常在最上面，而且视觉上和自然结果高度相似——只有一个很小的标识区分。
仿冒方非常清楚这一点。 买关键词广告的成本不高，而回报是排在正主前面。
怎么区分
各搜索引擎的标识方式不同，但都有。
通常的形态：
结果左上角或域名旁边有一个小标记，写着"广告""赞助""Ad""Sponsored"之类。
字号很小，颜色很淡，在手机上尤其容易被忽略。
有时在结果块的下方而不是上方。
几个特征可以辅助判断：
广告通常带有更多的附加链接（子链接、电话、地址等）。
广告位通常连续出现好几条，然后才是自然结果。
部分搜索引擎在页面底部也放广告。
实用做法：搜索后先往下滚一屏，看清楚哪里是广告区、哪里是自然结果的开始。 这个动作花两秒。
但更实用的做法是：根本不通过搜索进入。
仿冒方的几种玩法
了解手法，才知道防什么。
买品牌词广告。 直接买正主的品牌名，搜品牌名时假站排在前面。
近似域名。 多一个字母、换一个后缀、加一个连字符、把字母换成形近数字，肉眼扫过去几乎一样。
页面高仿。 整站复制，视觉上难以区分。注意：这类站同样有 HTTPS 小锁 ——证书是免费的、几分钟能签发，锁不能证明网站正当。
"最新入口""备用地址"作为标题。 这类措辞是典型的钓鱼话术，因为它天然解释了"为什么这个网址你没见过"。
在页面上放一堆入口链接。 让你以为这是个导航站，实际上每一条都指向他的服务器。
根据来源分流。 服务端可以根据设备、地区、来路把不同的人送到不同页面，这也是"别人打开正常、我打开是假站"的成因之一。
更可靠的进入方式
按可靠程度排序。
一、固定书签。最可靠。
在一次确认过的入口页面按下收藏，以后只从书签进入。
不搜索、不点转发、不扫码。
书签是你自己确认过一次的结果，之后不需要再判断——这是它的核心价值。
二、密码管理器。
它按域名精确匹配。在假站上不会自动填充——这本身就是一个警报。
而且它比人的注意力可靠：你可能看漏一个字母，它不会。
三、应用内的入口。
如果已经装了官方应用，从应用里进入相关页面，比在浏览器里找要安全。
四、官方渠道公布的地址。
已核实的官方社交账号、应用内公告。 前提是这些渠道本身是核实过的。
几种不该用的方式：
搜索后点第一条。
点社交软件里别人转发的链接。
扫来源不明的二维码 ——二维码连域名都看不到，比短链更不透明。
按"教程"手动改 hosts 文件把域名指向某个 IP。 你不知道那个 IP 属于谁，而且服务器 IP 变更后你会被固定在错误地址上。
如果已经在可疑站点上操作了
按这个顺序处理：
一、只是打开看了看，没输任何东西 ——问题不大，清一下浏览器缓存和 Cookie。
二、输入了账号密码 ——立即在真正的官方入口改密码。如果这个密码在别处也用过，那些地方一并改 ——撞库是最常见的入侵方式。
三、输入了验证码 ——这最严重。 立即去登录设备列表把所有其他会话下线，再改密码 ——顺序不能反，因为部分平台改密码不会作废已有会话。然后检查绑定信息（手机号、邮箱、收款账户）有没有被改。
四、下载了文件 ——不要运行，删除，做一次安全扫描。
共同的后续：
看账变明细（不是看余额，余额可能是缓存的旧值）。
检查有没有被开通免密支付或自动扣款 ——要去支付平台一侧查授权列表。
联系平台客服报备，从应用内或已核实的官网进入，保留工单号。
特别提醒：出事之后会有人主动联系你说"帮你追回损失"，一律是二次骗局。 也不要在群里公开说自己被骗了多少——那等于给骗子发信号。
几个通用的危险信号
不管从哪个入口进来，看到这些就停：
要求提供验证码。 平台不会要验证码，无论对方自称是谁，这条没有例外。
要求在平台之外付钱。 "解冻费""保证金""手续费"——正规平台的费用从提款金额里扣。
要求提供账号密码"帮你处理"。
让你下载"远程协助"软件。
承诺稳赚、内幕、带你回血。 如果一个方法真能稳定盈利，掌握它的人没有理由靠拉人赚钱。
判断标准就一条：任何让你在平台之外付钱、或交出账号信息、或提供验证码的要求，直接排除。 不需要判断对方动机，也不需要听理由。
常见问题 FAQ
问：搜索结果第一条是官方吗？
不一定。最上面通常是广告位，按点击付费，谁出价高谁靠前。仿冒方买品牌词广告的成本不高。
问：怎么区分广告和自然结果？
看结果旁边的小标识（"广告""赞助""Ad"）。字号很小、颜色很淡，手机上尤其容易忽略。搜索后先往下滚一屏看清分界。
问：假站也有 HTTPS 小锁吗？
有。证书免费且几分钟可签发，钓鱼站几乎都有锁。锁只说明通信加密，不说明网站正当。
问：最可靠的进入方式是什么？
固定书签，配合密码管理器（假站上不会自动填充）。书签是你确认过一次的结果，之后不需要再判断。
问：在假的 凯发手机app下载安装 页面输了验证码怎么办？
先在设备列表把其他会话全部下线，再改密码，然后检查绑定信息是否被改、有没有被开通自动扣款。
理性对待，量力而行。排第一是买来的位置，不是可信度证明。存好书签，就不必每次重新判断。