先别急着输入账号密码。你搜到“美高梅官方”四个字，不代表点进去的就是正主。域名、下载包、跳转链路，这三样里任何一样对不上，后面操作都别做。
先看地址栏，不看页面写得多漂亮
页面可以仿，地址栏仿不了那么细。正牌官网的域名有固定主体，不会是一串乱码数字加随机字母，也不会把“mgm”拆开塞在子域名里——比如 `mgm.xxx-verify.com` 这种，主体是后面那截，跟官方没关系。
核对时盯这几个位置：
- 域名主体是不是官方那一个，多一个连字符、少一个字母都算不同站。`rn` 冒充 `m` 是常见手法，放大看。
- 协议是不是 https。没有锁标的，直接关掉。
- 页面底部或“关于”里写的公司主体、联系邮箱域名，跟地址栏对不对得上。对不上，停。
很多人卡在这里：页面做得比官网还精致，客服弹窗秒回，就信了。视觉不是证据。
下载来源：只认页面内给出的那条路
搜“美高梅PG电子App下载”或“美高梅电子游戏app”，排在前面的未必是官方渠道。镜像站、聚合导航、网盘转存，都是高风险来源。
判断方法很土但管用：从你确认过的官网页面里，找它自己提供的下载入口。如果那个入口跳去了第三方应用市场或陌生短链，先别装。正规做法通常是留在同一域名下，或者跳去可核实的官方应用页。
安装前再看一眼安装包信息：开发者名称、签名、包名。跟官网说明对不上的，卸载。安卓尤其注意“未知来源”权限，别随手就给。
跳转和账号：中途换域就是警报
点登录、点充值、点客服，正常应该还在同一域名体系内。如果突然跳到另一个完全不同的域名，还让你重新输账号密码——这是典型钓鱼链路。
遇到这种情况：
- 不输任何信息，直接关页面。
- 回到你手动确认过的官网地址重新进。
- 已经输过密码的，立刻改密码，并检查有没有异地登录记录。
还有一个容易忽略的点：镜像站常把“按页面提示核对”做成假动作，弹个“安全验证中”让你等，其实在后台跑别的东西。真正的核对是你自己看域名、看来源、看跳转，不是等它告诉你“已通过”。
最后一句实在话：拿不准的时候，宁可不操作。官网不会因为你多核对两分钟就关掉入口，但假站会催你“限时”“马上”。催得越急，越要慢。
