检查是否索取过度权限

“应用网页正规”并不是一个可靠的判断标准，网页和应用都可能被仿冒。两者需要分别检查，不能因为页面能打开，或应用名称与搜索词相同，就认定它是正规版本。

如果输入过账号密码，应尽快在可信设备上修改密码，并💯为相关账号开启双重验证；同一密码被多个服务共用时，应一并更换。若提交过支付信息或已经转账，应立即联系支付平台或发卡机构，保留订单、聊天记录和页面截图，☀️必要时向当地网络安全或消费者权益渠道反映。

先区分网页入口和应用入口

不要安装通过聊天群、弹窗或陌生网盘发送的安装包，也不要为了安装所谓特殊版本而关闭系统安全功能。文件名称可以被随意修改，应用图标也可以被仿造。无法确认来源、发布者和更新机制时，最安全的选择是不下载。