【先看域名，再谈其他】
域名这东西，说复杂也复杂，说简单也简单——你先别管页面做得多像，把地址栏那串字看清楚再说。
南宫28集团的正版入口，域名主体一定是固定的那几个字符组合。但凡你看到域名里塞了“vip”“cn-com”“-zx”这类后缀，或者把字母“o”换成数字“0”、把“rn”拼成“m”的，基本都是仿站。这类站有个特点：页面能做得跟正版一模一样，但网址栏里那串东西经不起细看。你多停留两秒，把域名从头到尾念一遍，很多坑自己就露出来了。
还有一种情况更常见：有人发来一个短链，点进去跳转两三次才落到某个页面。这种跳转链你没法提前判断终点在哪，最稳妥的做法是——别在跳转后的页面里输任何账号信息。如果确实需要访问，手动把最终域名抄下来，重新在浏览器里输一遍，看看能不能正常打开。跳转链套得越多，中间被换掉的概率越大。
下载这块，坑基本都在“第三方包”上
ng28官方下载这件事，问题很少出在官网本身，多半出在你从哪拿到的安装包。
常见翻车路径是这样的：搜索引擎搜出来的前几条结果，看着像官网，点进去是个下载站；下载站里给你一个“高速下载器”，装完发现多了一堆东西。不是说所有下载站都有问题，但你没有必要去赌这个。
核对方法其实很笨但有效：安装包下载完之后，先看文件大小和版本号。正版包的体积一般比较稳定，不会今天 20M 明天 80M。如果你拿到的包体积明显不对，或者文件名里带“_v2”“_fix”“_最新版”这种后缀，先别装。去正版入口重新下一次，对比一下。
另外，安装过程中如果出现“推荐安装其他软件”“更改主页”这类勾选项，基本可以判定这个包被动过。正版安装流程不会塞这些东西。遇到这种，直接取消安装，把文件删掉，别抱侥幸心理。
账号和跳转，两个容易忽略的复核点
账号这块，核心就一句话：正版入口不会在登录页之外的地方问你要密码。
有些仿站会做一个“活动页”或者“客服弹窗”，让你填账号密码领东西。这种不用犹豫，关掉就行。真正的登录行为只发生在你主动点击登录、并且域名确认无误的那个页面上。
跳转风险则更多出现在“看起来正常”的页面里。比如你从收藏夹打开一个旧链接，页面正常加载了，但你没注意域名已经变了——这种情况有可能是你之前收藏的就是仿站，也有可能是网络环境被劫持。养成一个习惯：从收藏夹打开之后，扫一眼地址栏。不对就手动改回正版域名，别在那个页面上继续操作。
如果你已经在一个不确定的页面里输过账号，第一件事是去正版入口改密码，第二件事是检查有没有绑定手机或邮箱——有的话，把异常登录提醒打开。别嫌麻烦，这一步比事后找客服省事得多。
最后提醒一句：NG28官方网站的入口信息，以你手上确认过的那个域名为准。别人发来的、搜索出来的、弹窗里跳出来的，都只能算线索，不算依据。多花十秒核对，比后面花半小时排查强。
