看到这些信号，通常不要继续安装

“官方版”不是下载页面自己写上去就成立。一个可信的应用通常能够对应到相对稳定的开发者名称、应用包名、版本记录、隐私政策和问题反馈渠道。若不同页面使用不同开发者名称，包名频繁变化，或者只有一个临时下载页面而没有任何产品信息，应当把它视为来源不明的软件。

已经安装了来源不明的版本怎么办

尤其要注意无障碍权限和设备管理器权限。它们本来是为辅助操作和设备管理设计的，恶意应用可能利用✨这些权限读取屏幕内容、模拟点击、阻止卸载或劫持登录流程。没有明确必要性时，不应授予。

如果只是下载了安装包但尚未安装，直接删除文件，并清理浏览器的下载记录即可。不要为了“验证一下是不是真的”而打开它。

此类应用可能涉及私密图片、聊天记录、摄像头、麦克风或位置数据。安装前应查看隐私政策是否说明数据收集目的、保存期限、第三方共享范围和账号注销方式。应用声称“完全匿名”并不等于真的不会记录数据，截图、设备标识、网络地址和支付记录仍可能被保存。