成人内容应用还容易被利用来包装木马、短信拦截程序和远程控制工具。攻击者常用“免登录”“永久免费”“解锁全部内容”“高速专线”等字样制造紧迫感,再要求用户关闭系统安全提示、开启未知来源安装或授予过量权限。
下载页面要求关闭系统安全保护、安装包来🎆源无法说明、权限明显超出功能需要、客服要求提供验证码或私下付款、应用无法正常卸载,以及页面不断跳转到其他下载页面时,都应立即退出。任何“先安装再验证安全”的说法,都不能替代安装前的风险核验。
应用身份核验应先于下载操作。用户至少要确认开发者是否真实存在、应用名称与包名是否一致、版本信息是否完整,以及应用是否有可查看的隐私政策。只有一个下载按钮、没有开发者信息的页面,不具备足够的可信度。