优先使用可信的应用分发渠道

攻击者可以复制相似的图标、名称和介绍，制作出外观接近的仿冒应用。即使页面使用了“正版”“官方”“最新版”等词，也不能替代对开发者身份的核验。名称相同🍀、图标相似🔑，只能说明页面在模仿，不能说明文件来源可靠。

陌生 APK 可能被加入广告组件、后台推送、恶意权限或诱导付费功能。安装后如果频繁弹出全屏广告、自动打开网页、要求安装其他应用，或在没有明显理由的情况下申请通讯录、短信、通话记录🎵、无障碍服务和设备管理权限，应立即停止使用。

一款普通内容浏览或工具类应用，通常应当能够解释每项敏感权限的用途。若应用在首次启动时就索要短信读取、通讯录、麦克风、定位、无障碍服务或设备管理权🚀限，应先拒绝并观察是否仍能正常使用。权限与功能明显不匹配，是停止安装的重要信号。

看到“锤子应用商店”或其他第三方页面时要注意什么

不要打开安装包，也不要把文件发送给其他人。删除文件后，使用手机自带的安全扫描功能检查设备，并清理浏览器下载记录和可疑通知权限。如果文件来自不明页🔍面，后续不要继续点击同一页面弹出的“修复”“加速”或“重新下载”按钮。