主体信息
查找公司全称、注册信息、办公地址及可独立验证的联系方式，留意前后页面是否存在冲突。
快速核验流程
五步检查访问入口是否可信
单一信号不足以证明网站或文件安全。建议在输入账号资料、下载程序或授予设备权限前完成组合检查。
-
01
确认身份
核对品牌全称、运营主体、联系信息及公开说明是否一致。
-
02
核对域名
逐字检查主域名，警惕增减字母、替换字符和异常子域名。
-
03
检查连接
确认使用 HTTPS，并查看浏览器是否提示证书、连接或内容异常。
-
04
验证文件
检查发布来源、版本号、签名信息、文件类型和安全扫描结果。
-
05
限制权限
拒绝与功能无关的通讯录、短信、辅助功能或设备管理权限。
发现任一异常时，请暂停操作
不要继续登录、付款、安装证书、开启远程控制或提供验证码。先保存域名、截图、文件名称和发生时间，再通过可信渠道核实。
官方身份检查
查看品牌名称与供应方说明
名称相似不等于身份相同
“PG电子”“PG Soft”与“Pocket Games Soft”等名称可能出现在产品介绍、资讯页面、聚合目录或第三方服务中。名称、标志或产品展示本身不能证明运营关系。
本站身份说明
PG电子数字产品与技术平台用于整理品牌、产品、技术、兼容性与安全信息。除非页面明确提供可核验的法律或授权文件，否则不应仅因展示相关产品而推定本站是品牌官方站点或授权合作方。
域名归属
确认链接来自预期域名，而不是拼写相似、层级复杂或通过其他网站跳转后的地址。
证书与连接
HTTPS 只能表示连接被加密，不代表网站业务真实。仍需结合域名、主体和发布记录判断。
发布记录
检查公告时间、版本历史和联系渠道是否连续，警惕突然出现且缺少历史记录的入口。
链接风险识别
警惕跳转、短链接与相似域名
-
字符替换： 数字“0”与字母“o”、字母“l”与数字“1”等视觉相近字符被用于仿冒。
-
异常子域名： 真实域名位于最右侧主域名前，不能只看地址开头出现的品牌词。
-
多次重定向： 点击后连续跳转、自动下载或要求关闭浏览器安全提示，均应立即停止。
-
制造紧迫感： 以账号过期、限时验证或设备中毒为由要求立即输入资料，是常见诱导方式。
打开链接前
执行四项快速检查
1
长按或悬停链接，预览实际目标地址。
2
逐字读取主域名，不依赖页面标题或图标。
3
使用浏览器书签或已核验页面重新进入。
4
不要通过陌生消息中的链接提交密码或验证码。
下载完整性
安装前检查文件、版本与权限
不要安装来源不明、要求绕过系统防护或索取过度权限的应用。即使文件能够正常打开，也不代表其内容安全。
检查项目
建议操作
风险信号
发布来源
从已核验的网站页面、可信应用商店或明确发布渠道获取。
网盘临时链接、群聊附件、弹窗自动下载。
版本信息
核对版本号、发布时间、更新说明与设备系统要求。
版本名称模糊、无更新记录或声称“永久免更新”。
签名与扫描
查看开发者签名，并使用系统安全工具扫描文件。
签名缺失、开发者名称异常或要求关闭防护。
权限范围
仅授予实现当前功能所需的最低权限，可稍后再开启。
索取短信、通讯录、辅助功能或设备管理权限。
更新渠道
优先使用应用内受验证更新或原始发布渠道。
更新跳转至陌生域名或要求安装额外描述文件。
数据安全
保护账号、设备与连接数据
采用最小授权原则，减少不必要的数据共享。任何服务都不应通过非可信渠道索取完整密码、短信验证码或远程控制权限。
账号保护
使用唯一高强度密码；支持时开启多因素验证；不要向任何人提供动态验证码。
设备保护
保持操作系统与浏览器更新，启用屏幕锁定，不在越狱或已 Root 设备处理敏感资料。
连接保护
避免在开放公共网络提交账号资料；出现证书警告时不要继续访问或绕过提示。
隐私与日志
提交资料前了解用途、保存期限与共享范围；报告事件时先遮盖密码、验证码和证件号码。
供应方与授权免责声明
展示产品不自动构成官方、授权或运营关系
网站展示 PG Soft 或相关数字产品的名称、图片、功能说明或目录，不自动表示该网站属于产品开发商、品牌官方站点、授权合作伙伴或完整目录运营方。
判断关系时，应以可核验的主体文件、官方发布记录、明确授权声明及相互印证的联系信息为准。页面标志、相似设计、搜索排名或第三方推荐均不能单独证明身份。
安全事件报告
发现可疑链接、页面或文件怎么办？
请先停止交互并保存必要证据。报告时不要发送密码、完整验证码、支付凭据、身份证件原图或其他不必要的敏感数据。
1
立即停止操作
关闭页面或断开下载，不继续登录、安装、授权或输入验证码。
2
保留可核验信息
记录完整域名、跳转过程、文件名、版本、截图、设备环境与发生时间。
3
保护账号与设备
如已提交资料，请从可信设备修改密码、撤销会话并运行安全检查。
4
提交事件报告
说明问题类型、发现位置、复现步骤及已采取措施，便于后续核验。
常见问题
安全核验常见问题
不是。HTTPS 表示浏览器与网站之间的连接经过加密，但不能单独证明运营主体真实或业务可信。仍需核对主域名、主体信息、发布记录和联系方式。
不是。产品名称、图片、标志或游戏目录可能被资讯站、聚合平台或第三方服务展示。授权关系应通过明确声明、主体文件及可相互印证的官方记录核验。
优先确认下载来源、开发者或文件签名、版本号、发布时间、文件类型及权限请求。若要求关闭安全防护、安装未知证书或开启设备管理权限，应停止安装。
立即从可信设备修改密码，撤销其他登录会话，开启多因素验证，并检查邮箱及相关账号是否存在异常。若安装过文件，还应断开网络并执行设备安全扫描。