先保护账号和支付信息

账号安全排查应优先于继续测试功能。不要在可疑应用中输入密码、短信验证码、身份证信息或银行卡资料；如果已经输入，应立即通过可信设备修改密码，退出其他登录会话，并检查是否新增陌生设备、订阅或支付记录。多个服务使用同一密码时，需要分别更换，避免一次泄露影响多个账号。

安装或访问前需要检查哪些权限

所谓免费版、官方版和修改版，分别对应不同的来源与责任关系。免费并不等于安全，官方也不能只靠标题证明，修改版则往往改变了原始程序的权限、广告、登录或支付逻辑。下面的对照可用于初步筛查。