参考消息
安装可疑应用后出现广告泛滥、自动跳转、短信异常、流量暴增或账号异地登录,应立即断开网络并停止输入敏感信息。不要在可疑应用内继续点击“修复”“解锁”🍀“实名认证”或“联系客服”按钮。
APK 文件核验🔮应重点关注数字签名和文件摘要。若开发者公开了 SHA-256 等摘要值,可以使用可信的本地校验工具比对;没有官方摘要时,不要把第三方网站显示的“安全检测通过”当成完整证明。相同文件名、相同图标或相同安装界面,都无法替代签名验证。
对于任何未知 Android 应用,安全标准都应放在“能否安装”之前。可验证🌈的发布主体、完整的隐私说明、匹配的数字签名、合理的权限范围和可追溯的更新渠道,缺少其中任意关键条件⚡,都不值得用个人设备和账号承担风险。