安装前检查文件与权限

如果页面要求输入账号密码、支付信息、短信验证码，或者诱导下载非应用商店提供的安装包，应先停止操作。没有经过独立验证之前，不要把“名称中带有app”理解为官方应用⭐，也不要仅凭页面能正常打开就判断安全。

安装文件的后缀、文件大小和图标都可以被伪造，不能仅凭外观判断可信度。Android 设备如果⭐提示允许未知来源安装，应先确认文件是否来自💯可信的官方渠道；iPhone 用户如果被要求安装描述文件、企业证书或设备管理配置，也应先停止并核实来源。

面对可疑入口时，用户可以根据行为信号判断风险，不必等到设备出现明显故障才处理。

出现这些信号时应立即停止操作

如果已经提交了短信验证码、支付密码或身份证💪信息，仅仅删除应用并不足够。用户还应尽快冻结相关支付功能、修改密码，并告知银行或服务平台存在信息泄露风险。