先看权限弹窗——它比页面长得像不像官网更能说明问题。一个站点如果真是蓝博棋牌的正牌入口，索要通知、定位、通讯录、相册这类权限的时机和理由通常能对上；反过来，刚打开还没登录就一连串弹窗要这要那，基本可以先放一放。
这不是说弹窗多就一定假。浏览器、系统本身也会弹，关键是分清哪些是页面要的、哪些是系统默认的。下面按备忘条目写，想到哪条记哪条，顺序不代表必须先做哪步。
—
**域名先过一遍眼**
看地址栏，不看页面里的大字。域名主体拼写有没有多一个字母、少一个字母、用数字替换形近字母，比如把 l 写成 1、把 o 写成 0。这类替换在棋牌类站点里出现频率不低。
再注意后缀。同一品牌常见会集中在某个主域名体系下，如果突然跳到一个完全不相干的短域名，或者每次刷新域名都在变，那就要停下来核。
页面底部的备案信息、版权行、联系邮箱，和地址栏域名对不对得上。对不上不代表一定有问题，但对不上又催你下载，就该先查清再动。
**下载来源只认一条路**
手机端最容易踩的坑在这里。搜索“蓝博棋牌app下载”，结果里排在前面的未必是官方，可能是聚合页、网盘转存、第三方应用市场里的重打包版本。
能核对的路径大致是：从你确认过的官网页面里找下载入口，看它指向的是不是同一域名下的文件，或者是不是跳去正规应用商店的详情页。如果下载按钮点下去先跳一个短链、再跳一个网盘、最后给个 apk，这条链路本身就不干净。
安装前看安装包信息。包名、签名、大小、版本号，和官网上写的是否一致。不一致就别装。已经装了的，去系统设置里看应用权限，一个棋牌类应用要读取通讯录、短信、通话记录，理由通常说不通。
桌面端相对简单，浏览器直接访问，不随便点“高速下载”“立即安装”这类按钮。很多下载站会把真链接藏在角落，把推广包放在最显眼的位置。
**账号和跳转是另一道口**
登录页要你输入账号密码之前，先确认这个页面是不是从你信任的入口一路点进来的。中途有没有被跳到别的域名、有没有多出一层“安全验证”要你填身份证或银行卡。
正常的登录流程不会在第一次访问时就要求绑定支付方式或上传证件照。遇到这种，先退出，从确认过的入口重进一次，看流程是否一致。
站内跳转也要留意。点一个栏目，地址栏域名变了，尤其是变成一串看不出关系的字符，那这个跳转本身可能就是引流。蓝博棋牌下载相关的页面如果频繁触发这类跳转，说明入口环节有问题，不是内容问题。
还有一种情况：页面看着正常，但点击任何按钮都弹同一个下载框，关掉又弹。这种通常是页面被套了层，真正的站点内容没加载出来，先别继续操作。
**权限弹窗怎么选，按场景分**
通知权限：可给可不给。不给不影响看内容，给了会收到推送。如果一进站就弹，而且关不掉，先怀疑页面本身。
定位权限：棋牌类站点一般不需要。要了，问自己它拿定位能干嘛。给个大概位置和给精确位置是两回事，能不给精确就不给。
存储/相册：只在你要上传头像或截图反馈时才需要。没到那一步就弹，先拒绝。
通讯录、短信、通话：基本没有正当理由。看到这类请求，直接拒绝，然后考虑这个入口是否还值得继续用。
安装未知来源应用：系统弹这个，说明你正在装一个不在正规商店里的包。这一步最容易出问题。除非你百分百确认来源，否则选取消。
**发现不对时的处理顺序**
先断网，或者关掉页面。别在可疑页面上继续输账号密码。
如果已经输了，去正牌入口改密码，改完看登录设备列表有没有陌生记录。有就踢掉。
已经下载了安装包的，别装。装了的，去应用管理里卸载，顺手看一下它申请过哪些权限、有没有后台自启。
把可疑域名记下来，和已知的正牌域名对比。差别往往就在一两个字符，或者后缀不同。记下来是为了下次不再点进去。
**几条常被忽略的**
搜索引擎的广告位结果和自然结果要分开看。广告位排第一不代表是官方。
页面里的“官方认证”“正版标识”图片可以随便贴，不作为判断依据。要看的是域名、下载链路、权限请求这三样。
别人发来的链接，尤其是聊天群里转的，默认当可疑处理。要下就去自己确认过的入口下。
棋牌类应用的权限请求如果明显超出功能所需，这本身就是信号，不用等别的证据。
—
备忘最后三行：
域名不对，后面全不用看。
下载链路绕，直接放弃这个来源。
权限要得离谱，先拒绝再回头查入口。
