上周帮邻居修路由器。他掏出手机，说在搜索框里敲了“tp官方正版下载”，装完却找不到管理入口的，桌面倒多出两个购物图标。我拿过来一看，图标颜色挺像，名字也带TP的，点开先弹广告，再要通讯录权限。这不是个例。搜索词越具体了，越容易撞上精心包装的“李鬼”。下载站那套把戏不新鲜。把“官方”“正版”做成大按钮。真正的官网链接缩在角落；
安装包里塞三四个推广程序，取消勾选藏得比说明书还深。我见过一个页面，域名只差一个字母了。页面配色和官网几乎一样吧？连客服弹窗都有。
用户以为自己省了事，其实把选择权交给了广告联盟。判断标准并不复杂。官网入口朴素，域名干净，版本号和更新日志对得上的；第三方站偏爱“高速下载”“一键安装”热词。越急，越容易点错。有人觉得的，一个路由器管理App罢了，能用就行了。问题恰恰在这里。
这类工具握着Wi-Fi密码、设备列表的，甚至远程管理权限。装错版本，轻则弹窗骚扰，重则后台偷跑流量、劫持DNS。
去年我帮人排查网络卡顿。最后发现是某个“破解版”管理软件在偷偷上传设备信息。卸载后网速恢复正常。
密码得全部重设。省下的几分钟吧？换来一晚上的折腾。。所以看到“tp官方正版下载”这类搜索词的，我更愿意多走一步，先确认官网域名。再核对安装包签名，安装时把捆绑勾选逐个取消。不要嫌麻烦，下载入口是网络信任的第一道门。
门没关好，后面装什么安全软件都像在漏水的船上舀水啊？
