新皇冠靠谱吗：先看结论。
直接答案写在前面
新皇冠靠谱吗——有前提的答案：只有从官方渠道拿到安装包、并且包体与标识能逐项对上，才算靠谱；入口来源不明，或者需要你绕过系统安全提示才能装上，就一律不要信。判断不靠界面像不像，而靠下面三条可核对点：地址栏的锁标与页面主体是否对得上、页面有没有诱导你忽略安全提示、官方公告能不能对上你手上这个版本。三条都能对上，再谈登录；有一条对不上，就停在核对这一步，不要急于做账户操作。
下面把这三条拆成能照着做的动作，每条都写清「看哪里、对上什么才算」，最后给出从哪进官方的短路径。核对的顺序不要打乱，前一条没过，后一条的结果也没有意义。
先把真假从细节里拆开
仿冒页最容易糊弄人的地方，是它跟你印象里的样子差不多。所以核对要落在能被手指点开的细节上，而不是感觉。以下三条按顺序做，任何一条失败都不必往下走。
一、地址栏锁标与页面主体
看哪里：浏览器地址栏左侧的锁形图标，点开后能看到证书的签发与主体信息；手机浏览器地址栏显示不全时，长按地址栏可以看到完整写法。
对上什么才算：锁标本身只说明这条连接是加密的，并不说明页面归谁所有，所以真正要核的是主体名称——证书主体、页面底部标注的运营方、官方公告里写的运营主体，三处应当是同一个名字。地址的写法也要和公告给出的入口一致，注意多一个字母、多一个连字符、换一个后缀这类差别，这些差别在手机小字上最容易看漏。三处里只要有一处对不上，就按来源不明处理。
顺带看一处：页面里如果同时出现好几个「下载」按钮，却指向不同来源，先别点，回到公告里那一条入口重新进。
二、是否诱导你忽略安全提示
看哪里：安装过程中的系统弹窗，以及网页上那些替你解释弹窗的文字。
对上什么才算：正规流程不会让你关掉安全检测、关掉网络防护，或在苹果设备上安装描述文件并信任一个来路不明的证书之后才能用。凡是出现「请忽略风险提示继续」「检测到风险仍要安装」这类引导，直接关页面，后面的步骤不用再看。系统弹出风险提示时，正确做法是把它当成一条有效信息，而不是当成障碍物绕过去。
还有一处容易漏：装完之后看图标。应用名称、启动页上的标识应与公告里的一致；如果桌面出现两个相似图标、名称差一个字，先卸载，再从官方入口重新下一次。
三、官方公告能否对上当前版本
看哪里：官方公告或更新说明里标注的版本号、更新时间；装完后手机「设置—应用管理—应用信息」里的版本号、包名与安装包体积。
对上什么才算：两边版本号必须完全一致，公告写的是 v6.3.0，应用信息里也必须是 v6.3.0，多一位少一位都不算对上；包名与体积也要和公告标注的数值一致。再看日期：公告更新已有一段时间，而你手上这个包明显更旧，说明来源滞后或被替换过。三项对上再去登录，对不上就当作没装过。
这三条的可操作之处在于，它们都不依赖别人告诉你结论，你自己点两下就能看到结果。
短路径：从哪进官方
回到最初那句问：新皇冠靠谱吗，落到动作上其实只有五步，顺序别跳。
- 先找入口，不点转发链接。官方入口只从官方公告、官方账号的置顶信息里取；聊天群发来的短链、二维码、截图上的地址，都不作为入口。
- 进页面先核主体。点开地址栏锁标看主体，与公告里写的运营方一致，再往下找下载按钮；主体对不上，直接关掉。
- 按设备走对应通道，一端详一端略即可。安卓侧下载安装包，安装时若系统弹风险提示，先停下来复核来源；苹果侧走 App Store，按开发者主体搜索，不在网页上装描述文件、不信任陌生证书。
- 装完先核版本再登录。打开应用信息，把版本号、包名、体积与公告逐项对照，一致之后再做登录等账户操作；对不上就卸载。
- 核对结果留个底。把公告页和安装包信息页各截一张图，日后出现异常时有据可查。
顺带要避开的坑
下面几种情形在核对时最常遇到，处理方式都不复杂，关键是别抱着「装完再看」的心态。
手机提示这是非官方应用，该怎么办？
先停手，不要点「继续安装」。把提示里的应用名和来源记下来，回到官方公告核对入口与主体：能对上的，多半是系统对侧载安装包的常规提醒，从公告入口重新下载一次即可；对不上的，直接把安装包删掉，不要装完再判断。
只看界面像官方就够了吗？
不够。界面是最容易复制的部分，配色、图标、排版都能照搬。真正能核的是界面之外的三处：地址栏主体、安装时的系统提示、装完之后的版本号与包名。三处中只要有一处对不上，界面再像也按仿冒处理。
核对失败，下一步该怎么做？
分两种情况。入口对、版本对不上：卸载现有包，从公告入口重新下一次，再核一遍。入口本身就对不上：停止操作，不登录、不填任何信息，把页面关掉；已经装上的直接卸载，并检查手机里有没有陌生的设备管理项或描述文件，有就一并移除。
应用权限该开哪些、哪些不该乱开？
只给与使用直接相关的权限，例如存储（保存安装包与截图）、网络。短信读取、通讯录、无障碍服务、设备管理这几类，日常使用并不需要，遇到强制索取就退出并复核来源。装完先过一遍权限列表，把不认识的授权关掉。
把话收回来：三条可核对点全部对上、入口确实来自官方公告，这个问题才算有了答案；任何一条对不上，停下来的成本远低于继续下去的成本。
