三招识别仿冒的假入口

入口域名一多、一变，仿冒站就有了生存空间。三招下来，绝大多数假站能当场识别。

第一招：核信息一致性

真站的信息是自洽的，拿已知的「锚点信息」对：

• 条目数据对得上：热门作品的存在性、大致的获取次数量级与 游戏卡片上的体积和数字怎么读 说的社区常识一致。
• 客户端对得上：APK 的包名 com.byrutor、体积 3MB 上下、MD5 一致（核对表见 去哪里拿安装包才靠谱）——假站发的「客户端」往往体积不对、包名蹊跷。
• 页面结构对得上：真站的界面结构（顶栏、四路导航、卡片网格）有连续性，见 打开主页先看懂这四块区域。

第二招：查内容完整度

仿冒站的典型破绽是「空壳化」：

第三招：验行为特征

• 弹窗与跳转：点哪儿都弹广告、强制跳转下载未知文件——直接关掉，真站不这么干。
• 索要权限：网页要求装「专用浏览器」「安全证书」、发来的 APK 要求超常权限——全部拒绝，参照 下载前后的四个安全习惯。
• 付费门槛：以「会员费」「解压密码收费」为名收钱——俄语资源社区的公开传统是无需注册即可浏览（背景见 从俄语资源社区到手机客户端：Byrutor 的来龙去脉），收费几乎必假。

识别出来之后

• 关闭页面，不再访问，别下载任何它给的东西。
• 已经误装了它发的应用 → 卸载 + 全盘扫描，参照 安全软件提示风险时怎么判断。
• 回到可靠来源重新取入口，见 为什么入口地址老是变 的习惯清单。