二看下载来源，而不是看宣传词

一个内容浏览类应用如果要求读取通讯录、短信、通话记录、无障碍服务、设备管理权限或持续定位，就属于明显的异常信号。权限越多，账号、🎨联系人和设备数据被滥用的可能性越大。

一看发布主体是否清楚

搜索时可能会看到“91制作厂”“91制片厂”或其他☀️相近写法。名称只有一两个字的差异，并不能说明它们存在官方关联。部分页面会利用相似名称吸引点击，再通过跳转、弹窗或下载按钮引导用户安装其他软件。

搜索到“安卓版”页面时，怎样降低安装风险

倒计时、限时下载、弹窗警告“设备已中毒”、要求连续点击允许通知，都是常见的诱导手段。真正的应用更新不会通过浏览器弹窗要求用户交出银行卡密码、短信验证码或社交账号登录信息。