再看权限是否超过使用需要

检查应用权限时，应把功能需求与权限范围进行对照。普通内容浏览工具不应无理由申请短信、通讯录、通话记录、辅助功能、设备管理或持续定位权限。权限越多，潜在暴露面越大；🔑遇到无法拒绝权限仍强行运行的应用，建议直接卸载。

最后看支付和登录环节

仿冒页面还可能通过登录框收集账号密码。使用者如果在多个平台重复使用同一组密码，攻击者可能进一步尝试登录邮箱、社交账号、云盘或支付账户。要求填写手机号、验证码、身份证❤️信息、👍银行卡资料或支付口令的页面，应立即停止操作。