安装前重点检查文件、权限和收费条件

陌生应用的发布来源比应用名称更能反映风险。正规应用通常能够说明❤️开发主体、版本信息、隐私政策、用户协议和客服🎨渠道，并且能在可信应用商店中找到相对稳定的开发者记录。只有一个下载按钮、多个跳转页面或依靠网盘和聊天群传播的安装包，无法证明其真实身份。

应用权限应当与实际功能相匹配。一个主要用于内容浏览的程序，通常不应强制读取通讯录、短信、精确定位、麦克风、相册全部内容或开启无障碍服务。权限过多不一🎉定直接证明存在恶意行为，但“功能简单、权限复杂”的组合足以构成拒绝安装的理由。

隐私风险通常来自过度收集和二次传播。页面可能通过账号、设备标识、剪贴板、浏览记录、相册或通讯🍀录建立用户画像；所谓“年龄验证”“人工审核”也可能被用来收集身份证件、自拍或联系方式。涉及敏感内容的页面还可能利用恐吓话术声称保存了浏览记录，再诱导用户付🎆费删除或解锁。

一套不依赖名称的安全判断标准

安装包类型能够初步反映传播风险。Android 设备面对陌生 APK 时，应🌺检查文件来源、文件名、大小、签名信息和系统提示；iPhone 用户则要警惕要求安装描述文件、企业证书或其他配置文件的页面。文件扩展名被伪装成图片、视频或文档时，不🔮应直接打开。

恶意安装包可能通过弹窗广告、后台下载、锁屏通知或篡改浏览器设置影响设备。部分程序会诱导用户开启无障碍权限，获得模拟点击、读取界面内容甚✅至执行操作的能力；另一些程序会借助通知读取、短信读取权限获取验证码。设备出现发热、耗电加快、流量异常、应用自行🤔安装或浏览器主页被修改时，应立即停止使用。