下载文件和安卓版安装包要单独检查

页面行为检测能够发现📢仿冒页面的真实目的。正常浏览不应反复要求开启通知、复制命令、安装播放器、允许读取剪贴板，或在用户没有点击下载时自动弹出文件。

先看域名和跳转，排除最常见的仿冒页面

域名与跳转链路是91新地址永久入口入口安全检测的第一步。地址栏中的域名应当完整、拼写稳定、层级清晰，不能只根据页面标题、网站图标🔮或搜索摘要判断来源。

安卓应用权限应当与功能相匹配。仅用于播放内容的应用，却要求短信、通话记录、通讯录、辅助功能、设备管理器或持续后台运行权限，属于明显的权限越界。文件扫描结果即使暂时没有报警，也不能替代来源核验，因为新样本、改包文件和隐私滥用未必能被立即识别。

账号、支付和隐私信息不要在陌生入口提交

下载文件检测不能被页面的品牌名称替代。所谓“2026安卓版”或“最新版安装包”只是宣传标签，文件名称、图标和版本号都可以被伪造，不能据此判断文件安全或官方来源。

账号安全检查需要把登录、支付和个人信息分开判断。陌生页面最常见的损失不是无法访问，而是用户重复使用密码后导致其他平台账号被接管。