直接答案写在前面（实用版）
找「球友会・(QY)官方网站」，先给结论：只认手机官方应用商店里的开发者页，下载前能对上公示的包体说明才算；对不上、来源不明的安装包不要装，也不要先急着做账户操作。下面至少三条依据可以照着核：开发者页、包体与公示说明是否一致、登录页是否夹带额外下载器。这三处不是“感觉像”就行，而是每一处都有能对上的点。
如果现在手头已经有人发来安装包或链接，先别点，按下一节逐条对完再决定。
判断前先核这几处
围绕“球友会・(QY)官方网站”这个问题的判断，最怕用界面截图、好友转发代替核验。下面三条按顺序看，缺一条都要停。
第一，看应用商店开发者页
在手机自带的应用商店搜索这个产品名，找到详情页后先点开发者名称进主页。核对点有四个：开发者名称是否与官方公示主体一字不差；开发者主页是否有其他同主体应用；详情页是否展示隐私政策、权限说明；更新记录是否连续、能对应上商店后台。若详情页只有“安装”按钮，点不开开发者主页，或开发者名称多一个标点、少一个空格，先别继续。官方渠道的开发者页通常能点开并看到完整的主体信息，仿冒页往往只有几张截图和“安装”按钮，点开发者名称跳不进去。
第二，对包体是否与公示说明一致
商店详情页会公示版本号和安装包大小。截至写作时，官方包在详情页标注的版本号为 v5.9.7，包体大小就记详情页给的那个数。下载前先截图记下这两个数字，下载完成后再核对本地安装包名称、文件大小、版本信息。只要对方说“这个是新版，详情页没更新”，或者发来的文件大小和商店公示对不上，先不要装。特别是版本号差一个数字，都说明来路存疑。不要只看文件名是否包含产品名，仿冒文件也常这样命名；文件属性里的数字比文件名更可靠。iOS 用户在 App Store 内完成安装，不存在单独 apk，有人发 apk 给你说 iOS 版，直接删掉。
第三，核登录页是否夹带额外下载器
官方包装好后第一次打开会直接进入登录页或主界面，不会先要求“补装安全组件”“升级下载器”“安装兼容包”。登录页如果弹出第三方下载器、要求打开未知来源、或者需要通讯录权限才能进入，先退出。有些仿冒包装好后，第一次打开会弹一个和官方很像的页面，但要在页面内点“更新组件”才能继续。只要安装完成后还要求二次下载，一律不点。这里对应的是：官方入口不会在安装完成后再让你下一个助手来兜底。
把这三处放到一张核对单上，顺序就是“商店页—包体—登录页”。下面这张图把顺序标出来，方便对照。
图里的顺序和上面三处一致：先认开发者页，再对包体，最后看登录页。缺少任何一处，后面的出路都先别走。
出路就这一条
核对完这三处，只走一条路：回到手机自带的应用商店，搜索产品名，进入能对上开发者主体的详情页，点“获取/安装”。不要在群聊、短信、二维码、网页弹窗里继续下载。已经装过非官方包的，先卸载，再从商店重新搜索；卸载前不要进行任何账户登录或绑定操作。换设备也一样，从新设备的官方应用市场进，不沿用旧安装包。如果搜索结果里出现多个相似名称，选带官方标识且开发者主页能点开的那一个；不能确认时，先用商店自带的“举报”入口，不要安装任何外部文件。
如果你已经按上面三处核对通过，安装后第一次打开时，先看登录页有没有额外下载器；没有就正常使用，有就退掉，回到商店页再比对一次。
这张图对应官方详情页里需要看的区域：开发者名称、版本信息、安装按钮。只认这个页面里的“安装”，不认外部文件。
做完主问题后的边问
群里发的安装包能不能装？
不能直接装。先让对方提供商店里的开发者页和版本信息，再按“商店页—包体—登录页”三处核对；对不上的安装包不要打开，更不要开启“未知来源”。
换设备后要重新核验吗？
要重新核验。老手机里能用的包不等于新手机也能用，尤其是通过外部文件带过来的安装包。换设备后从新手机自带应用商店重新搜索，按开发者页和版本号再对一次。
只看界面像官方就够了吗？
不够。界面截图容易仿，开发者页和包体数字不容易盖。判断是否官方，以应用商店开发者主体、版本号、包体大小、登录页有无额外下载器为准，不看配色和图标像不像。
第一次打开就索要通讯录正常吗？
不正常。正常安装后第一次打开不应索要通讯录、麦克风等与登录无关的权限。遇到这种情况先退出，回商店详情页检查开发者主体和版本；若确认非官方，卸载后停止下一步操作。
English
