仿冒站识别：同名不同站的5个辨伪点

结论先行：仿冒站仿得了首页的样子，仿不了一整套对得上的细节。逐项核对5个点，10分钟就能把李鬼筛掉大半。

辨伪点一、二：域名与页面底信息

同名站点同时存在3到5个并不稀奇，辨伪要按固定清单逐项核对：域名拼写、页面底部信息、安装包签名、内容更新节奏、付费收款方。对上4点可基本确认，错2点以上立即停用。把仿冒识别放在最前面测，后面各项判断才有可靠的参照系可依。

辨伪点三、四：安装包与内容节奏

客户端只认正主页面给的下载入口。核对两个数：安装包大小与正主标注是否一致，安装时系统报的签名信息是否连续——换过签名的"同名应用"，哪怕界面一模一样也按仿冒处理。内容节奏是第四点：正主的更新有既定窗口与量级，仿冒站为了显得活着，要么一周不动，要么一天灌入几百条不分分类的存货，节奏曲线和正主对不上。再补一刀：正主片库里你熟悉的条目编号与排序，仿冒站很难复刻，抽3个老条目搜一搜便知。

节奏这种东西装不出来，它是时间攒出来的。

辨伪点五：收款方

进阶看页面的版本感。正主界面经过多轮迭代，帮助页和公告页有前后呼应的时间线；仿冒扒的是某一刻的快照，各处严丝合缝停在同一版本。再输一个不存在的路径看错误页，露出服务器默认报错的，底子基本见光。

补充辨伪：页面细节的版本感

安装包只认正主页面给的入口。核对包大小是否与标注一致、安装时签名是否连续，换过签名的同名应用界面再像也按仿冒处理。内容节奏同理，正主有固定窗口和量级，仿冒要么久不动，要么一天灌入几百条不分分类的存货。

被仿冒方的官方信号

辨伪也可以借助被仿冒方自己的动作。正主通常会在公告栏或官方社群里挂"仿冒名单"或声明唯一的域名清单，这类声明是成本最低的基准信息，排查前先找它。要注意声明的时效：3个月前发的名单只能作参考，仿冒的域名轮换比声明更新快得多。另一个信号是正主对仿冒的态度密度：频繁发声明、持续更新名单的平台，说明它在认真维护自己的入口生态，这类平台的其他运营指标通常也不会太差。反过来，从不吭声的平台未必是没被仿冒，可能只是没人在管——辨伪时把这一层也算进去，你收藏的到底是哪一类正主，心里要有数。

快速通道：30秒初筛

完整清单之外，给日常使用配一个30秒初筛版，适合每次点开同名链接时顺手做。3个动作：扫一眼域名逐字对读，心里默念一遍；瞟一眼首页推荐位，是不是你熟悉的那批面孔与排序；最后看一眼页面底部年份，对得上今年。三项全过，正常使用；任意一项不对劲，停，别点任何按钮，换完整清单逐项排查。30秒版的原理是把辨伪点按"仿造成本从低到高"排序后的前3名：域名拼写、首页内容、底部信息，恰是仿冒者最容易露馅、也最容易被用户一眼带过的地方。养成初筛习惯后，你撞见仿冒时通常不是靠某条高深技巧，而是靠一句"哪里不对"——清单的作用，就是把那句直觉训练成稳定的手感。