十二月二十三号，晚上十一点四十。
我朋友小周把手机递过来。
屏幕上是个下载页，标题写着「四九图库官方正版下载」，字是加粗的，红底白字。
他问我，这个是不是真的。
我没说话，先看地址栏。
域名里带了三个连字符，尾巴是 .top。
真的站点不会这么起名。
我往下划页面。
右下角一个不断闪的客服泡泡，点开是加微信。页面上写「安装包 38.6 MB，版本 v3.2.1」，比官方渠道的 42 MB 小了将近 4 MB。少掉的那部分，我不知道是什么。
我让他别点安装。
然后我做了两件事。
第一，把我电脑里存的那份官方包重新算了一遍 SHA-256，和前一次下载记录对比。对得上。第二，把他这个包的哈希也跑了一遍。
差得很远。
这不是同一份文件。名字一样，图标一样，包名里多了一个看不见的空格字符。
这种事，一年比一年多。
冒充页现在做得挺像的
三年前，做冒充页的人还会抄错按钮颜色。现在不会了。
我对比了那个冒充页和真正的下载说明页。Hero 区的文案几乎逐字照搬，只是把「每周更新」改成了「实时更新」。四个字。就这四个字，让整个页面的语气变了一个人。
官方的东西，说的是节奏。冒充的东西，说的是速度。
节奏是可以核对的。速度不能。
我把这个冒充页的备案信息查了一下。挂在「河南某网络科技」，成立日期 2025 年 9 月 17 日。三个月。
三个月，两个域名，一个客服微信。
它连自己都没打算活太久。
为什么我坚持只认官方下载
说出来可能有人不爱听。
大多数人装软件，路径是这样的：搜关键词，点前三个结果，下载，安装，完事。这个过程里，真正被校验的只有「网站看起来像不像」。
不像。一点也不像。
我见过一个冒充页，连自己的 404 页面都没改，跳出来一行洋文。就这，还有人装了。
我不打算讲大道理，也不想列什么"防骗指南"。就一句：凡是让你绕过官方渠道去拿安装包的页面，先当它是假的，再找证据证明它不是。
是这个顺序。不是反过来。
举证责任，在页面那边。
「我没有能力辨别每一个假页，所以我只走一条路：官方给什么入口，我就从那儿进。」
这条路上慢一点，但只用查一次。
顺手说一句，正经的图库类站点不止一家，需要横向比对的时候可以看看免费的图库网站，至少列出的是能给出来源和版本号的。
这周的站点更新
本周站点没动大结构，只做了一件事：把「官方下载」入口的校验说明写得更死板了一些，加了版本号和文件体积两个可核对字段。
另外，把冒充页样本库补到了 47 条。每一条都存了截图、域名、备案主体。
不多。但都是我亲手点开的。
有读者问过，为什么不做个一键检测工具。想过。放弃了。检测工具本身会被伪造，一个假页面挂一个假检测框，比没有检测框更糟。
我能做的，是把核对的方法写到足够笨、足够具体，让任何人照着做都能做完。
所以这周的更新，是一条一条写下来的。
如果你手上还有拿不准的入口，可以去49图库浏览器打开49图库app官方免费下载安装这一页对一下路径结构，路径对不上的，基本可以排除了。
最后
小周后来把那个包删了。
删之前他问我，为什么这些人要费这个劲。
我说，因为有人点。
就这么简单。
你把入口固定在官方那儿，这条路就断了一截。断的人多了，做这事的人就少了。
今天这篇写得有点冲。我心里确实不舒服。
但该说的话还是得说。
下次再遇到红底白字的下载页，先看地址栏。看三秒。
三秒，够判断大部分事了。