1. 查看开发者和发布渠道

应用图标和文件名都可能被伪造，包名和数字签名属于更有参考价值✅的技术信息。具备技术条件时，可以将正🎇规渠道中的包名、证书指纹与待安装文件进行比对；如果两者不一致，不要继续安装。

为什么不能只看“91网站18”这个名称

如果多个页面使用相同名称，却对应不同的开发者、包名、隐私政策主体或安装文件，说明来源存在不一致。没有稳定、可核验的发布主体时，应将其视为来源不明，而不是自行推断有一个真实的官方安卓版。

以下提示具有较高风险：要求关闭系统安全扫描或手机防护；要求开启“允许来自此来源的应用”；诱导授予无障碍服务、设备管理、悬浮窗、通知读取或安装其他应用的权限；以“验证身份”“解除限制”为理由索要短信验证码、❤️支🤔付信息或账号密码。

正常应用不应通过恐吓、倒计时、连续弹🌟窗🔑或虚假错误提示迫使用户操作。遇到这类页面时，应直接关闭页面，不要点击不明按钮，也不要按照提示安装额外组件。

核验安卓版来源时，重点检查五项信息

合格的隐私政策应说明会收集哪些✨信息、用于什么目的、保存多久、是否与第三方共享，以及用户如何查询、删除或撤回授权。只有⭐几句笼统的“保护隐私”表述，或者隐私政策主体与应用开发者不一致，都属于需要谨慎对待的信号。

特别要留意是否收集通讯录、短信、通话记录、精确位置、相册、剪贴板、设备识别信息和账号凭证。应用没有明确业务理由✅却要求大量敏感数据⭐时，不要用“先授权再说”的方式处理。