安装来源比软件名称更值得核验

安装来源是判断应用风险的第一道门槛。官方商店中的应用通常会展示开发者信息、权限说明、版本历史和用户反馈，但商店上架也不代表绝对安全；第三方安装包缺少持续审核，尤其是“破解版”“免验证版”“解锁全部功能版”更容易被重新打包。

权限是否符合功能，比评论数量更有参考价值

用户还应留意应用是否阻止卸载、反复要求开启设备管理、强制启用无障碍服务，或者在关闭后仍然自动恢复🎆。单次崩溃不一定代表恶意，但多个异常同时出现时，应立即停止使用并进行安全检查。

识别相关软件时，先检查五个风险信号

用户在安卓设备上可以通过系统的应用信息页面检查权限、耗电量、移动数据和后台活动；苹果设备用户可以检查跟踪权限、照片访问、通讯录访问、麦克风使用记🎊录和已安装的描述文件。软件以“不开权限就无法使用”为理由索取全部权限时，不应为了继续使用而全部放行。