下载前，按顺序查这六项

六项检查不是六枚独立的“安全认证”，而是一条交叉验证链：下载前先查入口、域名、开发者和安装包；付款前再查收费关系；安装和使用时继续核对权限。任何一环无法与官方信息闭合，都不必冒险继续。

六项核验清单

• 一查入口：手动输入或从可信收藏进入品牌官方根域，再由官网跳转到网页版、应用商店或下载页。搜索置顶、达人链接、短信和群聊二维码只能提供线索，不能证明官方身份。
• 二查完整域名：展开地址栏，核对真正的注册域、拼写和后缀，警惕替换字母、增加连字符或把品牌词塞进更长域名。HTTPS小锁只说明传输被加密，不等于网站经过品牌授权。
• 三查开发者与应用标识：从官网进入商店后，再核对开发者、支持邮箱、隐私政策和固定应用标识。截至2026年10月12日，Google Play中的ChatGPT包名为com.openai.chatgpt、发布者为OpenAI；DeepSeek包名为com.deepseek.chat、发布者为DeepSeek。地区和商店显示可能变化，仍以当期官网跳转结果为准。
• 四查安装包与更新链：优先使用官网指向的应用商店或官方签名安装器，核对发布者、数字签名和版本说明。不要运行群聊、网盘或陌生邮件发送的安装包；应用启动后若要求再装来源不明的子包，应立即停止。
• 五查收费与账单：确认购买的究竟是消费端会员、API额度还是第三方服务，并核对价格、周期、自动续费、取消方式、收款商户和票据。付款与否都不能单独证明真假，私人转账和不明商户尤其需要警惕。
• 六查权限与数据：权限应与用户主动开启的功能相匹配。相机、相册、麦克风可能有合理用途，但登录前便强索短信、设备管理、无障碍或后台常驻权限，或者索要验证码、银行卡密码和助记词，都应拒绝。

备案能辅助核对主体，不能证明品牌授权

工信部资料说明，境内APP备案信息可用于核对主办者和业务信息；中央网信办举报中心也建议查询网站备案并确认备案信息与实际域名一致。但备案不是安全认证，更不是品牌授权证明；境外服务没有中国境内备案，也不能据此直接判定为假冒。

来源：工业和信息化部：https://www.miit.gov.cn/jgsj/xgj/hlwgl/art/2023/art_564bf0759d7e41d5b4aa8ce4996b9e84.html；中央网信办举报中心：https://new.12377.cn/wxxx/2023/5f2c9004_web.html

风险提示：不要只看名称、图标、评分或下载量

应用名称和开发者展示名可能相似，商店语言也可能让公司名称出现中英文差异。更可靠的方法是同时满足“官网跳转、应用ID或包名、开发者主体、支持域名、收费关系”一致。站外APK即使显示相同图标或包名，也不能据此认定为正版。