不要只看按钮文案判断来源
“官方版”“高速下载”“安全安装”等按钮文字本身不能证明文件可信。真正需要核对的是域名、文件类型、系统签名提示和页面是否能解释文件用途。
- 域名与站内导航是否一致
- 文件扩展名是否符合设备平台
- 系统是否给出异常签名或证书警告
- 页面是否要求关闭安全保护才能继续
未知文件应当停止而不是“先装再看”
对无法确认来源的 APK、配置文件、证书或桌面安装程序，最稳妥的处理是停止。即使文件能安装，也不代表其来源和行为可验证。
安装后继续关注权限和更新来源
应用首次运行后，仍需要检查权限是否与功能相称，并关注后续更新来自哪里。不要通过聊天群、网盘或陌生弹窗反复替换安装包。