8. 长期不更新、开发者信息不完整的APP

手电筒、计算器、壁纸、二维码🎆扫描等工具，如果要求读取短信、通讯录、通话记录、精确位置或麦克风，就存在明显的权限不匹配。单项权限并不能直接证明应用恶意，但多项敏▶️感权限同时出现时，应优先拒绝或卸载。

多年没有更新的应用可能没有修复已知🔮漏洞，也可能无法适配新的系统权限机制。应用商店中的下载量和评分不能代替安全审核。查看最后更新时间、开发者名称、隐私政策和用户反馈，比只看宣传语更有参考价值。

10. 涉及违法违规内容或高风险交易的免费APP

VPN和代理应用可能处理访问请求、网络流量和连接信息。免费并不等于没有成本，开发者可能通过广告、数据分析或其他方式维持服务。对于开发者不清楚、隐私政策缺失、要求安装陌生证书或配置描述文件的应用，应避免使用。

如果怀疑账号信息已经暴露，应使用可信设备修改重要账号密码，开启双重验证，检查登录设备和授权应用，并联系银行或👍支付平台确认交易情况。不要在可疑APP仍然运行的手机上继续输入银行卡号、支付密码和验证码。