首页/从哪下
可信来源只有两处，其余都是转手
一个安装包在到达你硬盘之前，可能已经过了好几道手：被改名、被重新打包、被塞进一个自己的下载器。这些改动不会让文件变大到明显异常，也不会让安装过程报错。所以判断来源不能靠「看起来像」，只能靠可核对的东西。
来源
两处可信，一处次之
这不是谨慎话术，是三条不同的信任链。混着用就会出现「明明从正规地方下的」这种说不清的情况。
S-01
官方站点：第一手
域名由发行方自己控制，文件由发行方自己上传。为 WhatsApp 网页版取安装包时，判断方法只有一个：把域名逐字符核对一遍，包括容易看错的那几个字母和连字符。页面长得像不算证据，域名才是。
S-02
系统应用商店：第二手，但链路完整
商店会校验开发者身份，安装包由商店下发而不是网页。代价是上架有延迟，新版本会比官网晚几天到几周。要核对的是条目里的开发者名称，不是应用图标。
S-03
第三方下载站：转手，链条断在这里
它们大多不托管原始文件，而是提供一个自己的下载器，再由那个下载器去取。中间这一步做了什么，你无法核对。这不是说每一家都有问题，而是说这里没有可验证的东西——安装 WhatsApp 网页版这件事本身不需要承担这种不确定性。
手法
四类改包，各自留下不同痕迹
知道痕迹长什么样，比记住「不要去某某站」有用得多——站点会换，手法不会。
| 手法 | 你会看到什么 | 破绽在哪 |
|---|---|---|
| 外层包一层下载器 | 下来的文件比预期小很多，双击后先装一个「下载工具」 | 文件名带站名或「高速下载器」字样 |
| 捆绑附加项 | 安装过程中多出「推荐安装」页，勾选框默认已选 | 官方安装流程里没有这一步 |
| 给旧版本 | 装上后一直提示更新，或某些新功能找不到 | 版本号明显落后于官网标注 |
| 仿冒站点 | 页面几乎一样，域名差一两个字符 | 域名不对，且证书信息对不上 |
第三行最隐蔽。旧版本本身是官方原包，没有任何篡改，所以杀毒软件不会报警、签名也正常。它的风险不在文件，在于你错过了安全修复，而且会一直收到更新提示却不知道为什么。
自查
拿到文件之后，四项能自己做的检查
核对 WhatsApp 网页版安装包时，这四项都不需要工具，顺序按成本从低到高。前两项十秒，通常就够判断了。
检查 01
看文件名
官方安装包的文件名通常是产品名加版本号，不带站点名、不带「绿色版」「破解版」。
检查 02
看体积量级
桌面客户端是百 MB 量级。几 MB 的「安装包」必定是下载器。
检查 03
看数字签名
Windows 上右键文件属性，签名页应显示发行方名称。空白或名称陌生，就停下。
检查 04
看安装页数
官方流程只有「选位置 → 装 → 完成」。中间多出任何推荐页，都不是原包。
关于「绿色版」「免安装版」：对 WhatsApp 网页版的桌面客户端来说，这类说法不成立。它要注册系统级的通知与开机启动，必须有安装动作。凡是宣称免安装又能后台提醒的，要么偷偷装了，要么根本做不到它说的事。