官网和应用商城都是OK的，不过前提是—访问了正规官方网页和打开的是正规的应用商城，比如华为华为、小米应用商城或App Store这种官方认证的商城。

　　正规官网一般会有认证网站安全认证标识，检查网站是否获得了安全认证标识，如SSL证书、网站安全联盟认证等，这些认证可以增加网站的可信度和安全性。而且网址都会有http://和https://前缀。

　　而应用商城下载的话，在搜索相关APP时候，建议仔细核对下载APP的名称，有些山寨的软件可能会起一些极为相似的名字来混淆误导我们。

　　在下载的时候记得查看下评论区，一般正规的软件下面都会有不少评论，通过评论也能看出一些端倪。此外，可以查看软件开发者，一般都能在应用商店里看到开发者信息，得是真正的金融机构或大公司才行，别碰不知名的开发者。

　　总之，除了以上方法，还需要警惕浏览器、陌生的短信链接，不要轻易点击这些链接！有着极大的风险。

　　因此，无论是正规官网下载还是正规应用商城下载APP都没问题，不过，从应用商城下载更加符合我们当下的习惯，也会方便一些，大家可以根据自己的偏好来选择。

　　最后，建议大家多关注一些网络安全常识的新闻或文章，多多了解些常见的网络欺诈手法，可以帮我们有效分辨避免风险。