确定独立来源
应用内帮助、应用商店开发者信息、长期公开域名和企业主体信息可以构成不同证据。
拒绝闭环自证
客服发来一个网站，再让网站上的二维码证明客服身份，仍然只是同一来源。
信息不一致时停止
主体、域名、开发者和联系方式不一致时，不要用对方的解释替代核验。
官方渠道验证的可执行流程
先在不点击搜索广告的情况下记录产品完整名称和开发者，再从已安装应用、可信应用商店和长期公开域名分别收集信息。比较主体、域名、客服入口和隐私政策是否一致。
官方渠道验证要求来源彼此独立。客服发送的网站、网站中的客服二维码和该客服提供的营业执照图片，本质上仍可能由同一方控制，不能构成三份证据。
验证失败时如何记录结论
不要勉强在多个候选结果中选择一个。记录哪些字段不一致，例如开发者名称不同、域名未被应用引用、隐私主体缺失或联系方式频繁变化，并把结论标记为无法确认。
无法确认不等于一定诈骗，但足以支持不下载、不转账和不提供敏感信息。安全决策不需要先证明对方恶意。
常见问题
需要几个来源才够？
至少两个真正独立且可核验的来源；风险越高，需要的证据越充分。
客服真假核验怎么避免闭环自证？
不要让客服提供的网页再证明客服自己；至少用两个独立来源交叉核对应用内入口、开发者页、域名和主体信息。
编辑说明
本文用于一般网络安全与渠道辨别教育，不构成对任何具体产品、组织或个人的官方身份确认，也不构成法律意见。
作者与复核：HHpoker 学习参考编辑组。查看研究方法、内容边界和更正流程。