核对签名、更新和卸载关系

系统设置中的应用详情比下载文件名更有参考价值。安装前可以在文件管理器中查看文件类型、大小、修改时间和来源；安装后则应进入系统设置，检查应用名称、包名、版本号、开发者信息以及占用的权限。

无法登录时不要把短信验证码、支付密码、🎉身份证信息或云账号密码提供给陌生页面。若应用要求使用其他应用生成验证码、远程协助操作手机或授予无障碍权限，应优先按高风险情况处理。

异常弹窗通常与通知权限、悬浮窗权限、浏览器推送或应用内广告有关。用户可以在系统设置中逐项关闭该📚应用的通知、悬浮窗、后台运行和自启动权限，并检查浏览器是否允许可疑网站发送通知。

安装前后的安全检查清单

下载过程中出现连续跳转、自动打开多个页面、要求先安装其他🎇程序、强制开启通知或要求输入支付信息时，应立即停止。浏览器弹出的“设备已中毒”“必须更新播放器”一类警告，不能作为应用真实性证明。

签名核验用于判断安装包是否由同一开发者连续发布。相同应用升级时，系统通常要求新包与原包保持兼容签名；如果更新时提示需要卸载旧版，可能是包名变化、签名不一☀️致，🤔或者安装包并非原应用的正式更新。

继续使用未知应用需👍要满足至少三🌅个条件：来源可以说明、功能与权限相匹配、应用能够通过系统正常更新和卸载。缺少其中任意一项，都不适合在主力手机上保存账号、联系人或支付信息。