安装前应核对的五类信息

如果安装说明要求关闭系统安全扫描、停用病毒防护、允许安装未知应用，或声称安全软件会“误报”而必须绕过拦截，不要照做。安全提示被触发并不等于已经证明文件存在恶意代码，但绕过防护会减少设备的安全保护层。任何⭐“先关闭防护，安装后再打开”的⭐说法，都不应成为信任依据。

支付风险不只来自直接扣款，也可能来自仿🎵冒登录页、诱导开通订阅、盗取验证码或引导转账。设备方面则🎵要留意异常耗电、流量突然增加、频繁弹窗、浏览器被改主页、出现陌生应用、无法关闭的通知，以及安全设置被擅自改变等现象。这些现象不能单独证明某个应用一定含有恶意软件，但足以提醒你停止继续使用并进行检查。

2. 核对包名、版本信息和数字签名

相似名称可能被不同开发者重复使用，也可能出现在仿冒应用、广告落地页、修改版安装包或诱导下载页面中。搜索引擎展示的标题、图标和截图🎇不等于应用身份认证，应用名称中出现“官方”“正版”或版本年份，也不能替代开发者和签名核验。

隐私政策应说明收集哪些信息、收集目的、保存期限、共享对象、跨境处理情况以及用户如何撤回授权和删除信息。以下情况值得警惕：政策页面打不开、只有模糊的“改善服务”表述、没有明确运营主体、收集范👍围明显超过功能需要，或页面内容与实际权限申请不一致。不要把身份证件、真实住址、通讯录、短信验证码、支付密码和🎯完整银行卡信息提交给身份无法确认的应用。

过度收集权限可能让应用接触联系人、短信、照片、位置、设备标识、剪贴板内容或通知信息。这些数据一旦被不当保存、共享或暴露，可能带来骚扰、精准诈骗、账号关联泄露和身份冒用风险。尤其不要在来源不明的应用内输入短信验证码、邮箱密码、社交账号密码或支付信息。