用户向记者反映，在搜索引擎输入“tg官网”想下载客户端时，跳出来的第一个结果一般不是Telegram的官方地址。有的页面做得几乎一模一样吧。唯独下载按钮指向了第三方安装包。“李鬼”式入口已经存在多年，在今年明显变多了。记者实测发现。某些推广链接会先弹出一个伪装成官网的页面，页面底部挂着Telegram的官方Logo，仔细核对域名会发现多了一个字母或者后缀不同。用户在手机上安装这类来源的安装包，通讯录和短信权限会在首次启动时被申请是而正版tg官网的Android版仅要求存储和相机权限。

一位网络安全从业者向记者展示了后台数据，这类仿冒tg官网的页面，高峰期一天能诱导两万多次下载。为什么偏偏盯上tg官网呢？原因在于Telegram的下载天然依赖官网。国内应用商店上架版本更新时间不定。

iOS用户跨区下载又麻烦，大部分用户习惯直接搜官网。这个搜索行为的流量价值极高，却也被灰色产业链盯上。他们买搜索广告、抢域名、做SEO，把仿冒页顶到自然结果的前几位吧？更常见的手法是在第三方软件站里用“tg官网”作为软件描述。用户下载后第一时间会看到博彩推广信息。要避开坑，有几个经验值得分享吧？

确认域名是telegram.org，拼音后缀或带横杠的均为仿冒；网页打开后。看看是否强制跳转或要求输入手机号是正版tg官网不会要求你立刻输入手机号呢？只有下载完成打开App后才会进入验证环节；第三步。观察页面上有没有多语言切换呢？

仿冒页只有中文，但官方首页默认是英文且提供语言选择。细节看着不起眼，很重要时候能保住你的隐私和账号安全。截至发稿前，Telegram官方还没有就仿冒网页泛滥的情况发布声明。可以确定的是下一次当你准备在搜索框里敲下“tg官网”时，花十秒钟确认地址栏里的域名。

比事后找回账号要省心得多。毕竟的，真正的入口从来只有一个，但仿冒者永远在更换下一个伪装。