下载前先确认文件到底对应什么应用

如果手机中保存了账号、支付或工作资料，安装未知 APK 后出现异常登录、短信发送、弹窗广告或电量快速下降，应先断开网络并使用💡系统安全工具检查，再从可信设备修改重要账号密码。不要把同一安装包继续转发给其他人，避免扩大潜在风险。

如何识别高风险下载页面

Android 8.0 及以上系统通常按“来源应用”分别管理未知来源权限，因此给浏览器开启权限，不代表文件管理器也拥有同样权限。安装后仍然反复弹出授权窗口，往往是权限没有授予实际打开文件的那个应用。

可信的下载信息至少应能回答四个问题：文件属于哪个应用、由谁发布、适配哪些系🎆统、安装后需要哪些权限。无法回答其中任意一个问题时，继续安装的收益通常低于隐私和设备安全风险。