4. 看权限是否与功能匹配

安装包文件名、图标和版本号都可以被修改，不能作为唯一依据。下载完成后，可使用手机安全检测功能扫描文件，并查看文件来源和应用权限。安装后如果频繁弹出广告、自动跳转其他页面、强制开启权限、异常耗电发热或在后台自行安装软件，应立即停止使用。

随后使用系统安全检测功能扫描设备，检查是否存在同一时间安装的陌生应用，并修改可能已经输入过的账号密码。若涉及支付账户、短信验证码或身份资料，应尽快联系相关平台采取保护措施。对于来源不明的“靠逼应用”安卓版，无法核对开发者、包名和签名时，最稳妥的选择是不安装、不登录、不授权。

3. 检查数字签名是否一致

普通用户不一定需要手动分析签名，但可以留意系统的更新提示，并避免从多个不明渠道反复安装同名 APK。涉及资金、账号或隐私数据的应用，最好不要使用无法确认签名来源的版本。

先不要登录重要账号、绑定银行卡或继续授予新权限。进入系统设置中的应用管理，查看该应用最近使用的权限、后台活动和通知行为；关闭悬浮窗、无障碍服务、设备管理器等高风险权限，再卸载应用。若无法卸载，应先取消设备管理权限或在安全模式下处理。