先看/再确认/最后检查

判断“米兰・(milan)中国官方网站”是否走对，先别急着做账户操作。核过三项才算数：域名与备案主体能对应、客服能核当前渠道、旧包签名能对上当前版本。任何一项对不上，先停手，从官方公开入口重进。下面按先看、再确认、最后检查的顺序把每一项拆成可勾选的核对动作。

这一章先给结论，不是让你直接输入信息；核对完再去下一步。

这三条对上才算数

三条依据不是“感觉像”，而是有可勾选位置。每一项都有看哪里、对上什么才算通过。

先看：域名与备案主体

打开页面后，不要看配色和 logo，先看两个位置。第一，浏览器地址栏确认是否为该品牌公开主域名，而不是带下划线、连字符模仿或数字替换的变体；例如主域名中多一个点、少一个字母、用数字 1 代替字母 l，都要停下来。第二，页面底部“经营主体”或“备案号”是否写明公司全称。核对时，点开备案号应跳转到通信管理部门备案查询系统，显示的主办单位名称必须与页面底部写明的公司全称逐字一致；如果页面只写“米兰”或只写品牌名，没有公司全称，或者备案号点不开、跳转后显示别的公司，这一条就不能算过。部分仿冒站会把备案号做成图片不可点击，或用别人的备案号遮住主体，遇到这种情况直接停。

还有一点：手机浏览器地址栏可能折叠，要手动点开完整网址；不要只看页面里的大标题，标题谁都能写。核对时留意一下，页面底部备案号旁边有没有“版权所有”和公司名称，这些位置要一致。

再确认：客服能否核当前渠道

不要直接用页面里留下的联系方式下结论，因为仿冒页也会放客服入口。正确做法是：通过已确认的官方公众号或应用商店开发者页面找到客服，问一句“当前这个入口是不是你们的在营渠道，备案主体报一下”。如果客服能准确报出与你当前页面相符的主体名称，并能核对该渠道是否在营，才算通过；如果客服只会说“请在当前页面继续操作”，或者拒绝回答主体信息，就要停。这里不是问客服“是不是官方”，而是要他报出可核对的备案主体，仿冒客服通常报不出来。

如果客服反问“你在哪看到的”，可以把当前页面截图发过去，但不要发账户密码或短信验证码。客服能根据截图指出该页面是否为在营渠道，才是有用的核对。

最后检查：旧包签名能否对上当前版本

这一项适合已经安装过客户端的人。先确认手头安装包版本号，例如显示为 v4.1.3 时，应在官方公开更新记录里找到同一版本及对应签名指纹；安卓可以查看安装包签名信息，iOS 看开发者名称与分发方式。若旧包签名与当前官方发布记录对不上，或版本号在官方记录里查不到，说明这个安装包不是从官方更新链路来的。要注意，签名对不上不等于“旧版本还能用”，而是说明你手里这份包来源不清，不要继续操作账户。

如果查不到官方更新记录里的签名指纹，可以先在官方客服那里要求报出当前版本的签名后几位，与手头包对照；对不上就卸载，再从应用商店官方开发者页面获取。

这三条之所以要同时看，是因为单看域名可能被抢注，单看客服可能被仿，单看签名可能遇到旧包重打包；三项同时对上，才更像官方更新链路。如果只核了一项就继续，仍然可能落在仿冒页里。

出路就这一条

如果“米兰・(milan)中国官方网站”的核对没通过，出路不是去下载站搜“米兰官方包”，也不是让页面里的在线客服给你发链接，而是回到官方公开入口。从搜索引擎进入时，认准平台认证标识，不点带“推广”字样的结果；从应用商店进入时，认开发者名称与官方主体一致；从官方公众号或官方客服给出的入口进入时，先让客服报备案主体，能对上再继续。需要安装的话，只从应用商店的官方开发者页面获取；需要登录或找回时，只从已核对的官方入口进入。不要在仿冒页里做任何账户操作，也不要相信“安全网址跳转”这类提示。

还可能卡在这些点

换设备后要重新核验吗？

要。换设备后旧设备上的缓存、已保存的快捷方式不能当依据，新设备第一次进入仍要按“域名与备案主体、客服能否核当前渠道、安装包签名”三项重新过一遍。尤其从微信里直接打开的链接，要看清楚最终落地页的备案主体，而不是看是谁发给你的。

提示非官方应用怎么办？

先停止输入任何账户信息，退出并卸载该应用。然后从应用商店找到官方开发者名称一致的安装包重新获取，核对签名信息与当前版本记录。不要相信页面里弹出的“更新修复即可继续使用”按钮，仿冒应用常用这招留住用户。

没有安全标识是不是仿冒？

不一定，安全标识可以仿，不能单看它下结论。正确的做法是继续核对你已经核对的三项：域名与备案主体、客服能否报出当前渠道、旧包签名能否对上。没有安全标识只是提醒你别急着操作，不等于一定仿冒；有安全标识也不等于一定官方，仍要按清单走完。

把这三项做成固定习惯，比记任何“官方特征”都可靠；核对不过就停，重新从官方入口进。