先说明一个常见误区：很多人搜“Z39官方真假辨别”，第一反应是找防伪码或者客服验货。但Z39这个品牌主要做线上服务和客户端，最核心的真假判断不在包装上，而在你访问的域名和下载的安装包。今天这篇只讲新手第一步该做什么，不扯别的。
第一步，先确认你打开的是不是官方域名。Z39的官网入口在搜索引擎里容易被广告位顶掉，有些推广链接看着像官网，点进去页面风格也像，但域名不对。你直接看浏览器地址栏，官方域名应该是z39.com（举例格式，实际以你能从官方客服或已认证账号里拿到的为准）。如果域名是z39-vip.com、z39login.net这种带后缀或者拼写变体的，先别急着登录，大概率是仿冒站。判断依据很简单：正牌官网不会用“vip”“官方”“登录”这类词做二级域名或后缀来吸引人。
第二步，核对下载来源。如果你要装客户端，不要点任何第三方下载站（比如某某软件园、某某高速下载器）的按钮。那些地方经常捆绑修改版，甚至直接替换成带后门的程序。正确做法是：在确认是官方域名后，找页面底部的“下载中心”或“产品下载”入口，看下载链接的域名是否和官网主域名一致。如果下载时弹出另一个陌生域名，立即取消。另外，正牌客户端安装包一般有数字签名，你下载完后右键点文件属性，切到“数字签名”标签，能看到签名者名称。如果显示“未知”或签名者不是Z39相关公司名，就别装。
第三步，账号登录和跳转风险。登录时注意两点：一是看网址是否从http跳转到https，并且地址栏有锁形图标；二是登录后如果页面突然跳到别的域名让你重新输密码，或者弹窗要求扫码验证但二维码指向非官方页面，立刻关掉。正牌官网登录流程不会中途换域名。如果你已经登录了仿冒站，别犹豫，马上去正牌官网改密码，并且检查账号有没有绑定手机或邮箱——仿冒站可能已经偷走你的登录凭证。
最后，如果以上步骤你走了但还不放心，直接找官方客服。注意，客服入口也要在官网找，不要在搜索结果里点“客服”广告。跟客服核对时，别报账号密码，只问“我的账号是否在最近有异地登录记录”这类能验证的问题。正牌客服不会索要你的密码或短信验证码。
今天先做这三步：看域名、查下载来源、盯登录跳转。做完这三步，能挡住九成以上的仿冒风险。至于更细的版本更新校验、客户端文件哈希比对，那是后话，等你有需要再单独说。
