以下是我能想到的一些方法，但如果有人足够努力，我认为没有办法阻止他。

检查假电子邮件- 如果用户名存在，Google 的登录只会显示密码输入，因此通过输入您知道不存在的任何电子邮件（例如：ajksjdlalsjdlkasldkldjalk@gmail.com）如果密码框仍然显示，则它不是真正的 Google登录页面。

尝试查看源代码- 由于该应用程序几乎是一个浏览器，您或许可以查看源代码。尝试右键单击和view source或F12。

数据包嗅探器- 下载数据包嗅探器，例如Wire Shark，并检查流量来自何处。是来自 Google 还是来自其他来源？

这些只是几个例子，但遗憾的是我想不出可靠的方法。小心并注意任何异常情况。