上周帮邻居重装电脑。他急着用TP，在搜索引擎里敲下“tp官方正版下载安装”，点进带“官方”二字的推广链接。
装完桌面多了三个游戏图标，浏览器主页也被改。他骂骂咧咧卸载半小时。这个场景不新鲜的。每次遇到都让人觉得荒诞，一个本该简单的下载动作，硬生生被逼成排雷了。问题不在用户手滑，但在“官方”两个字被滥用。
搜索引擎前排结果里。真正官网一般排在广告和聚合站后面。那些页面把“tp官方正版下载安装”做成标题，下载按钮硕大，安装包却夹带私货。
我观察过几个下载站吧？同一个版本号，文件大小能差出十几兆吧？多出来的就是推广模块。
用户以为自己在找正版了，实际在给灰色产业链送流量。去年帮朋友装设计软件。他坚持从某“软件管家”下TP，说方便。结果安装时默认勾选五个捆绑项。
取消勾选还藏在“自定义”二级页面。装完TP打不开，提示缺少运行库的。回头找官网，发现官网下载页干净得朴素，连下载按钮都不够醒目。对比很讽刺了，越像官方的页面越危险，真正的官方反而因为不吆喝被淹没。要解决这事，靠用户提高警惕不够的。
平台该把“官方”认证做成硬门槛，下载站得标明文件哈希。
搜索引擎对仿冒站点降权的。普通用户能做的，是记住官网域名，不要信“高速下载”“一键安装”。tp官方正版下载安装这串词本身没错，错的是把它当诱饵的人。下次再搜，多花十秒核对域名，比装完再清理划算得多。软件下载不该是运气游戏。那些靠捆绑赚快钱的站点，短期流量好看，长期把用户耐心磨没了。真正做产品的公司，官网下载入口做得再丑，也比套壳站可信。这话可能得罪人。
事实如此。
