01
逐字检查域名
检查拼写、顶级域名、子域名和跳转后的最终地址。警惕多一个字母、连字符、数字替代字母或品牌词后附加“official”“vip”等形式。
独立来源核验指南
PG电子相关网站与下载来源核验
不要只凭页面上的“官网”标识作出判断。请结合域名、HTTPS证书、公开声明、运营主体、应用开发者和文件签名进行交叉核对。
独立性说明
PG电子游戏发现中心不是PG SOFT官方网站，也不自动代表其合作方、运营方或代理方。除非存在可验证的公开证据，本站不会将任何第三方域名或安装包认定为“官方来源”。
快速自查
当前来源具备哪些证据？
已完成项目
0/5
现有证据不足。请不要输入敏感资料，也不要继续下载来源不明的文件。
已具备部分核验依据，但仍需检查未完成项目。单项证据不能独立证明官方身份。
基础检查已完成。此结果仅代表自查项目齐全，不构成官方身份认定或安全保证。
Verification checklist
六步核验网站、入口与身份声明
建议至少使用两类相互独立的证据。网页自身展示的徽标、文字或客服声明不能单独作为身份依据。
02
查看HTTPS证书
点击浏览器地址栏的安全图标，确认连接已加密、证书未过期且覆盖当前域名。HTTPS只能证明连接加密，不能证明网站一定属于品牌方。
03
寻找站外公开声明
从可独立验证的公开资料确认域名、应用商店页面或开发者关系。不要只引用待核验网站自己发布的“官方授权”截图。
04
核对运营与开发主体
比较网站条款、隐私政策、应用开发者、付款主体和公开登记名称。多个页面使用不同公司名称时，应先要求解释并暂停敏感操作。
05
验证联系方式
检查邮箱域名、电话、地址和服务时间是否在不同公开页面保持一致。只提供私人聊天账号、短期账号或要求转入私聊属于风险信号。
06
检查历史与变更
留意域名是否刚注册、主体是否频繁变化、页面是否大量复制，以及下载地址是否突然切换。身份信息发生变化后需要重新核验。
- 核对开发者名称、开发者网站、隐私政策主体和支持邮箱。
- 检查应用历史版本、更新时间和用户反馈是否存在明显异常。
- 不要仅凭应用名称、图标或商店截图判断身份。
比较当前安装包与已知可信版本的签名证书。更新版本若突然使用不同签名，系统通常无法直接覆盖安装，这可能意味着发布者变化或文件经过重新打包。
记录文件版本、大小和SHA-256哈希值，并与发布方公开值比较。同名文件的哈希不同，表示文件内容不同；但哈希一致只能确认文件一致，不能单独证明发布方身份。
对通讯录、短信、通话记录、辅助功能、设备管理、后台常驻和未知来源安装等敏感权限保持谨慎。无法说明用途的权限应拒绝授权并停止安装。
若页面要求关闭防病毒软件、停用浏览器保护、安装根证书或授予设备管理权限，应立即停止。后续更新也必须重新核对来源和签名。
高风险信号
出现这些情况时立即暂停
风险信号不一定单独证明仿冒，但多个信号同时出现时，不应继续登录、下载、付款或提供个人资料。
仿冒或混淆域名
使用近似拼写、异常后缀、短网址或多次跳转隐藏最终域名。
强制跳转与弹窗
页面不断跳转、阻止返回，或在未操作时自动触发文件下载。
索取敏感信息
要求提供密码、短信验证码、银行卡完整资料、助记词或远程控制权限。
异常设备权限
要求读取短信、通讯录、通话记录或启用辅助功能，却无法解释用途。
虚假官方标识
只有自制徽章、授权截图或无法追溯来源的“官方认证”文字。
制造紧迫与私下联系
以限时、账户冻结或独家入口为由，催促用户转入私人聊天渠道。
已经输入资料或安装可疑文件？
立即断开可疑会话，卸载未知应用，检查设备权限，更改可能泄露的密码，并联系相关账户或支付服务提供方处理。不要继续与可疑页面共享验证码。
Status legend
核验状态如何理解
状态描述的是可核查证据的完整程度，不代表对网站、应用、服务质量或交易安全作出保证。
已核验
关键身份信息已由多个独立来源交叉核对，且当前未发现明显矛盾。信息变化后仍需重新检查。
部分核验
已确认部分资料，但开发者关系、域名归属、签名或公开声明仍有缺口，不宜直接视为官方来源。
未核验
缺乏足够证据，或尚未完成检查。未核验不等于已确认仿冒，但不应据此输入敏感资料或安装文件。
失效来源
链接无法访问、证书失效、文件被替换、主体关系终止或原有公开证据不再成立，应停止继续使用。
线索报告
报告疑似仿冒、失效链接或错误归属
请提供能够复核的事实资料。不要在报告中提交密码、验证码、身份证件、完整银行卡号或其他敏感信息。
有助于核验的资料
- 完整域名或最终跳转地址
- 发现问题的页面位置与操作步骤
- 应用名称、版本、开发者与文件哈希
- 已遮盖个人资料的截图或公开声明链接
FAQ
来源核验常见问题
不是。本站是围绕PG电子与PG Soft游戏建立的独立发现和访问服务，不自动代表PG SOFT、其合作方或代理方。
不能。HTTPS表示浏览器与服务器之间的连接受到加密保护，但任何网站都可能申请证书。还需要核对域名、运营主体、公开声明和开发者关系。
不是。哈希一致只说明两个文件的内容一致。只有当用于比较的哈希值来自可信、可验证的发布渠道时，它才有助于确认文件未被替换。
停止输入账号、密码、验证码和付款资料，保留域名、页面截图、跳转地址、文件版本与哈希等证据，并通过本页线索报告区域提交。
核验来源后，再选择适合的访问方式
优先浏览游戏资料和设备兼容信息。若需要安装应用或打开浏览器演示，请继续检查目标页面的域名、开发者身份与权限要求。