已经下载但还没有安装，应该怎样处理

APK 下载来源核验应先回答“谁发布、从哪里发布、发布了什么、是否被改过”四个问题。只要其中一项无法确认，就应暂停安装，不要为了打开页面而关闭系统安全提醒。

无法确认来源时，怎样找到真正需要的应用

如果可疑应用曾经读取短信、输入内容或显示悬浮窗口，账号安全处理的优先级高于继续研究应用名称。银行卡、支付账户、邮箱和工作平台应尽快检查异常操作，发现不明交易时直接联系对应平台冻结或申诉。

下载 APK 前先完成四项来源核验

安卓用户还应查看安装页面列出的权限。普通工具若要求读取短信、通讯录、通话记录、无障碍服务、设备管理权限、悬浮窗或持续定位，应先判断这些权限是否与功能直接相关；功能与权限明显不匹配时，不要继续安装。