2. 来源不明的安装包和第三方商店应用

冒充银行、支付平台、社保、税务、快递或政府服务的应用，常通过短信、群聊和仿冒网页传播。此类软件往往要求输入身份证号、银行卡号、支付密码、短信验证码或进行屏幕共享。

正规机构一般会在官方渠道说明应用名称和发布者。用户遇到“立即下载处理异常”“逾期不安装就影响征信”“不完成认证就冻结账户”等话术时，应停止操作，并通过机构原有客服电话或官方客户端自行核验。

系统更新应通过设备自带的设置入口完成，安全检测应优先使用系统内置功能或可核验的安全产品。清理软件不能通过🎨频繁弹窗、锁屏广告和强制订阅证明自身有效。

5. 诱导借贷、投资和高收益理财的应用

外挂、刷量、破解认证和盗号工具往往声称可以提升游戏排名、增加社交平台曝光、绕过登录验证或批量获取账号。此类工具经常要求输入主账号密码、导入 Cookie、扫描未知二维码或关闭安全软件。