核对发布来源和应用身份

应用来源应当能够说明开发主体、版本号、更新日期、隐私政策和客服渠道。只有一个名称相似的图标、💪模仿网页或“限时安装”按钮，不能证明应用与目标网站存在关系。开发者名称频繁变化、下载页没有隐私说明、页面充斥倒计时和弹窗时，应立即停止操作。

手机浏览器下载的 APK、带💫有配置描述文件的文件、陌生浏览器扩展和要求管理员权限的桌面程序，都应视为高风险对象。视频播放不需要读取短信、管理通话、控制辅助功能或访问全部通讯录；权限需求与功能明显不匹配时，不应点击允许。

为什么不建议直接安装所谓的官方客户端

已经输入账号密码时，应使用一台可信设备修改密码，并退出其他登🎆录会话；相同密码被用于邮箱、社交平台或支付账户时，应一并更换。已经提交银行卡、身份证或短信验证码时，应尽快联系银行或相关平台核实异常交易、冻结风险操作，并保留页面截图、文件名称和时间记录。