凌晨两点，李雯在酒店用安卓手机搜索WhatsApp安装包时，突然弹出一个"安全检测失败"的红色警告。她这才发现刚下载的"官网绿色版"竟要求读取通讯录和短信权限——而朋友发来的正版应用根本不需要这些。
唯一官网的身份证：域名细节
WhatsApp母公司Meta所有官方服务的域名都遵循固定格式。在浏览器地址栏输入时，注意三个关键特征：
- 必须以https://开头且带小锁图标
- 主域名一定是whatsapp.com（无任何前缀或变形）
- 下载页路径固定为/download（其他如/dl、/apk均属伪造）
不同设备的正版入口
iOS用户最简单：App Store搜索栏直接输入"WhatsApp"，开发者显示"Meta Platforms, Inc."即为正版。安卓用户则要注意：
- 谷歌Play商店的官方应用体积约45MB（山寨版常不足30MB）
- 华为等国内厂商需通过应用市场国际版入口下载
- 官网提供的APK文件仅适用于无法访问商店的设备
第三方商店的验证技巧
当必须通过APKPure等平台下载时，先做这三步验证：
1. 查看开发者信息是否与Meta官方一致
2. 对比用户评论中提到的权限要求
3. 检查最近更新日期（官方通常每月更新1-2次）
安装后的终极确认
安卓设备可用「APK Signer」工具检查签名指纹，正版应为：
SHA-1: 5E:89:71:87:DF:8A:83:6F:F8:98:BD:62:DE:5B:49:9A:3F:EE:3C:D5
iOS用户则需确认设置-通用-设备管理中有Meta企业证书。
那些伪装成官网的陷阱
最近出现的钓鱼页面会复制官网样式，但存在明显破绽：
- 域名多出"support-"或"download-"前缀
- 要求输入手机号才能下载
- 页面底部版权信息年份过时
企业版用户需特别注意：
Business版本必须通过Google Play for Work或苹果批量采购计划获取，任何所谓"破解企业版"都可能植入监控代码。
如果下载后应用要求开启"无障碍服务"或"设备管理器"权限，请立即卸载。正版WhatsApp只需要基础的存储和麦克风权限即可正常运行。