以下是Chrome浏览器下载安装包验证真实性的方法：
1. 检查数字签名：右键点击安装包文件，选择“属性”，在“数字签名”选项卡中查看签名状态。若显示“此文件来自Google Inc.”且状态为“已验证”，则表明该安装包是由谷歌官方签名的，可初步判断其真实性。同时，可点击“查看证书”来检查证书的有效期等信息，确保证书未过期或被吊销。
2. 比对哈希值：访问Chrome官方下载页面，找到对应版本安装包的SHA-256等哈希值。使用命令行工具生成本地安装包文件的哈希值，在Windows系统中可输入`certutil -hashfile 安装包文件名 SHA256`，将生成的哈希值与官网提供的哈希值逐字符对比，若完全一致，说明安装包在传输过程中未被篡改。
3. 使用杀毒软件扫描：将下载的安装包提交给知名的杀毒软件进行扫描，如360安全卫士、腾讯电脑管家、卡巴斯基等。大多数杀毒软件能够识别并清除常见的恶意软件，若杀毒软件提示安装包存在风险或疑似假冒，应立即删除该安装包，并从官方渠道重新下载。
4. 确认下载来源：确保安装包是从Chrome官方网站或官方认可的镜像站点下载的。手动输入官网地址`https://www.google.com/intl/zh-CN/chrome/`，避免点击邮件、论坛中的快捷链接。在下载页面，查看页面的网址、页面内容和相关说明，正规的下载页面通常会有明确的版权信息、开发者信息以及详细的软件介绍。若页面存在大量广告、弹窗或者语法错误等问题，很可能是假冒的下载页面，应立即停止下载并离开该页面。
5. 查看文件大小和名称：一般来说，官方的Chrome浏览器安装包大小在一定范围内是相对稳定的。如果下载的文件大小与官方提供的信息相差过大，或者文件名不符合常规的命名规则（如包含奇怪的字符或后缀），那么可能是非官方的安装包，需要谨慎对待。