域名这问题没什么高深道理，就是你去官网、下 App、登录账号之前，眼睛多停两秒看地址栏。Cmp(冠军) 的安全域名核对也这么办。今天这篇只说怎么查、怎么比、怎么判断，新手花五分钟就能跑一遍流程。
分三步走：第一确认你找到的“官网”本身就是真的；第二确认下载渠道是正牌的；第三确认你最终要填账号密码的那个页面，域名没有被换掉。下面一个一个拆开说。
先说官网域名怎么核。打开你常用的搜索框，输入“Cmp(冠军)官网”这几个字，别急着点第一个结果——先看这一条结果下方的网址链接，注意是看链接的“域名主体”，不是看广告标签，也不是看搜索结果里那个带下划线的蓝色标题，标题可以随便写，域名才骗不了人。Cmp(冠军) 的域名主体要跟官方给出的拼写完全一致，比如以 cmp 开头、后面紧跟主域名的那一段，任何多一个字母、少一个点、把 i 变成 1、把 o 变成 0 的写法，都不要点进去。如果搜索结果里同时出现好几个长得像的域名，在不确定的情况下，优先回之前已知的官方账号或老用户发来的链接去确认，不要自己猜哪个像真的。
这里有个常识性的判断：真官网的域名一般很短，结尾是常见的顶级域（.com、.cn、.net 这类），点进去之后地址栏从头到尾不会出现一串乱码一样的参数，更不会在打开瞬间又跳转到另一个完全不同的域名。如果你刚点进一个页面，地址栏立刻跳到一个跟刚才不一样的网址，那这种跳转就要特别留意。正经官网也可能做跳转，但多数是 http 到 https、或某个活动页跳到主站，跳完域名主体是不变的。域名主体变了，比如从字母 A 变成字母 B，那就当它是风险页面，直接退出来。
第二步说 Cmp(冠军)app 下载。这里记住一条：只在你确认过的官网页面上找下载入口，不要去第三方下载站输入关键词碰运气。打开正牌官网后，看首页有没有明显的“下载”或“App”入口，点击之前留意一下这个入口指向的地址是不是仍在同一个域名下面。如果官网的下载按钮直接链向另一个没有关系的域名，那要先停一下，回官网其他地方看看有没有联系方式，跟官方确认后再动。还有一种情况是弹窗让你扫描二维码下载，扫码前要看清楚弹窗所在的页面域名没变，二维码图片本身不要从聊天记录或陌生人消息里截取，那个不算官方渠道。
下载完安装包，不要急着装。手机上如果有应用商店，优先在应用商店里搜，商店里显示的应用名称跟 Cmp(冠军) 一致、开发商名称跟官网信息一致，这类比较稳。如果是通过官网直接下载的文件，可以趁还没安装，先看通知栏或文件管理里的安装包文件名和大小，后续如果官网同步发布了安装包校验信息（比如 MD5 哈希值），对照一下更稳妥。如果你平时不用这些工具，至少记住一个判断：凡是安装时要求你“允许安装未知来源应用”、且来源不是官网下载页的，风险程度就高，不是一定有问题，但至少得回官网再核对一遍。
第三步，说账号登录和跳转风险。这是最关键的一步。不管前面怎么进来的，你最终要输手机号、账号、密码的页面，一定得是那个域名主体正确、且地址栏开头是 https 的页面。多一个“安全锁”图标不代表百分百安全，但如果这个页面根本没有 https 开头，或者浏览器直接提示“不安全连接”“您的连接不是私密连接”，那就什么都别输入，直接关掉。这种情况下，页面内容做得再像 Cmp(冠军) 也没用，域名和协议这两项不达标，一票否决。
还有一种情况要特别留意：你已经登录了，点了一个页面里的按钮，跳到一个新页面让你“重新登录”。这时看一下新页面的地址栏，如果域名主体跟刚才不一样，这就是典型的跳转风险。遇到这种情况，不要在那个页面输入任何东西，要把原页面关掉，重新从官网首页或已保存的官方书签进去。已经输过一次密码但没成功，浏览器提示“密码错误”而你已经确认自己输入没错时，也要考虑刚才是不是经过了非官方页面，稳妥做法是去你能确定的官方环境里修改密码，别在跳转后的页面上操作。
最后整理一下，今天只需要做一个动作：把你要用的链接放进浏览器收藏夹，收藏夹里凡是涉及登录、支付的，都存成手工核对过的那条“官方域名+https”完整地址，以后不从搜索、聊天记录、短信、邮件里的临时链接进。新读者如果手机里已经装了应用且在用，现在去查看一下这个应用的下载记录，看是不是从官网或者官方应用商店装的；不是的话，卸载后按上面的步骤重新走一遍。这一套流程今天花几分钟跑完，后面能省掉很多麻烦。
