涉及私密内容时，还要注意边界

第三步是看收费细节。充值前要确认单价、会员期限、自动续费、退款规则和取消方式，避免只看到“低价体验”却没有完整订单说明。不要在陌生页面输入银行卡密码、短信验证码、支付口令或其他应用的登录凭证。

第四步是把“私密”和“安全”分开理解。应用内的隐身模式通常只影响界面显示，不等于服务器不会保存数据，也不等于聊天对象不能截图或录屏。任何涉及个人照片、身份证明、住址、工作单位和支付信息的内容，都不应因为对方承诺保密而随意发送。

充值只能购买页面承诺的某项服务，不能改变应用的开发者身份、数据处理方式或恶意行为。遇到“充值后才能删除账号”“支付后才能关闭弹窗”等说法，应先停止操作。

安装前怎样判断风险，而不是只看宣传图

搜索排名和应用安全不是一回事。页面可能因为标题迎合搜索、广告投放或大量转载而获得曝光，排名靠前只能说明更容易被看到，不能说明软件经过安全检测。