上周邻居老陈在搜索框敲下“tp官方网站下载app”，点进带“官方”字样的推广页，装完却多出三个弹窗广告。安装包只有十几兆吧？权限清单却要读取通讯录。
他以为是自己不会用，我看了看域名和签名，才发现下的是山寨包。这个场景不新鲜，下载入口的混乱。早就把“找官网”变成一场眼力测试。搜索页里的，正版入口常被竞价广告挤到后面，广告标又小又灰。用户点进去。
页面配色、图标、客服头像都照搬了，连下载按钮的呼吸动画都学得像。平台说已审核，开发人员说被仿冒，最后承担试错成本的是普通用户。
这类下载很重要词本身带着明确需求。恰恰最容易被流量生意截胡了。我倾向于把问题拆成两层。
入口可信度和安装包可信度的。入口层面，官网该有稳定短域名、备案信息、固定下载页，但不是每次活动换一个落地页；安装包层面的，包名、签名、版本号要能对上，更新日志别只写“优化体验”。细节不性感。却比“官方”两个大字管用了。用户不能每次都查签名，平台和开发人员至少要让校验变得简单。老陈后来删了山寨包，重新从应用商店下载的，仍不放心，又让我看了一遍权限。
这个动作很真实，信任，一旦被消耗了。正版也要多走几步吧？
下载渠道的治理，不能只靠用户小心。把广告标识做醒目、把仿冒站处理得快、把官方入口固定下来的。
才是正事。否则，下一次搜同类词的人，还是会在推广链接里绕圈。
