刚换了手机，或者家里宽带抽风、急着进去看一圈，多数人会直接搜“十年棋牌”然后点前几个结果——这一步恰恰最容易踩坑。装完先别急着登录，先把入口这一关核清楚，后面账号和充值才谈得上稳。
为什么把“装完先别登录”放前头？因为风险链条通常是这样：搜索结果里混进仿冒站，仿冒站给出改过包的下载链接，装完打开是一个长得差不多的登录框，你输进去的账号密码就直接落到别人手里；再往后，充值跳转也可能被引到非官方通道。A导致B导致C，问题不在你手速慢，而在第一步入口没复核。所以下面这套核对，建议按顺序走一遍再输任何信息。
先看域名，别看页面长得像不像
仿冒站最容易复制的是界面，最难伪装的是域名。打开页面后，先把地址栏完整展开看清楚，别只看前半截。核对点有三个：主域名拼写有没有多字母、少字母或换成形近字符；是不是挂在奇怪的二级路径下冒充“网页在线登录官网入口”；页面底部备案、客服入口这些链接点进去，域名是否还是同一个主域。如果点“客服”直接跳到另一个陌生域名，先停下，这属于典型的跳转风险。
顺带说一句，十年棋牌这类名字被搜得多，仿冒站也爱蹭，别用“看着像”当判断标准。
下载来源：能不用搜索落地页就不用
装客户端这一步，稳妥做法是从你已确认过的主域站内下载区拿安装包，而不是从搜索结果的“高速下载”“立即安装”按钮走。那些按钮有的会套一层下载器，装完多出别的东西。拿到安装包后，看一眼文件名和大小是否和站内标注一致——不一致就别装，删掉重来。
如果手头只有别人发来的安装包，或者群里转的链接，更要先回到主域核对一遍再决定装不装。这一步不丢人，多数人卡在这里就是因为图快。
账号与跳转：登录前先做两个小检查
装完打开，先别输账号。看登录框所在页面的域名，和刚才核对过的主域是不是一致；再看有没有“记住密码”“自动登录”默认勾上——公用设备上这个别留。充值入口同理，点进去看跳转后的收款页面域名，正规通道不会把你甩到个人收款码或者和主域毫无关系的第三方页面。
还有个小点：如果登录时提示“账号异常，请到某链接验证”，别顺着提示点，回主域自己找客服入口问。这类提示是仿冒站常用的话术。
版本更新别乱更
有人会收到“最新版更新”的弹窗，点了之后装上的却是改包。判断办法不复杂：更新提示如果来自站内公告或客户端内置的官方更新通道，可以跟；如果是网页弹窗、短信、陌生链接推的“十年棋牌十年值得信赖最新版更新内容”，先回主域看有没有对应说明，没有就别更。版本号对不对，以主域公布的信息为准，不以弹窗为准。
拿不准时的排查顺序
真遇到不确定的情况，按这个顺序走：先退到地址栏看域名；再回主域找官方客服入口，把你看到的域名和下载来源描述清楚；在核对完成前，不登录、不充值、不填验证码。客服如果让你转到别的聊天工具或让你提供密码，这本身就是信号，别照做。
下一步立刻能做的：把你现在用的入口域名记下来，和主域对一遍；对不上就关掉页面，从确认过的入口重新进。就这一件事，先做完。
