官方渠道交叉验证流程：不要让同一个客服证明自己

确定独立来源

应用内帮助、应用商店开发者信息、长期公开域名和企业主体信息可以构成不同证据。

拒绝闭环自证

客服发来一个网站，再让网站上的二维码证明客服身份，仍然只是同一来源。

信息不一致时停止

主体、域名、开发者和联系方式不一致时，不要用对方的解释替代核验。

官方渠道验证的可执行流程

先在不点击搜索广告的情况下记录产品完整名称和开发者，再从已安装应用、可信应用商店和长期公开域名分别收集信息。比较主体、域名、客服入口和隐私政策是否一致。

官方渠道验证要求来源彼此独立。客服发送的网站、网站中的客服二维码和该客服提供的营业执照图片，本质上仍可能由同一方控制，不能构成三份证据。

验证失败时如何记录结论

不要勉强在多个候选结果中选择一个。记录哪些字段不一致，例如开发者名称不同、域名未被应用引用、隐私主体缺失或联系方式频繁变化，并把结论标记为无法确认。

无法确认不等于一定诈骗，但足以支持不下载、不转账和不提供敏感信息。安全决策不需要先证明对方恶意。