分步操作
按顺序做即可，不必同时开多个窗口。
1先了解万能挂的真实形态，别按字面理解
手机麻将万能挂通常不是“一个 app 装完就能赢”。市面常见三种：一是模拟点击/自动出牌脚本，需要配合无障碍权限运行；二是改包客户端，把原版麻将安装包重新打包，植入透视或改牌逻辑；三是远程代打，对方登录你的账号操作。先分清你要找的是哪一种，再判断是否值得继续。
实用提醒：凡是只给一张二维码、不说清实现原理的，直接跳过。
2核对下载渠道：域名、签名和权限三处必查
如果对方发来 APK 或下载页，先看域名是否与麻将官方有关，官方不会用“gua”“waigua”“cheat”等拼音或变体词做子域名。下载后不要急着安装，用文件管理器查看 APK 大小是否合理，正常麻将客户端多在几十到几百 MB，几 MB 的“万能挂”多半是壳程序。安装时重点看权限：一个辅助工具如果索要通讯录、短信、相册、摄像头，基本可以判定为盗号或勒索。
实用提醒：安卓可在安装前用“APK 分析”类工具查看权限和签名，iOS 基本不存在可侧载的万能挂。
3小额试验：只在备用机和小号上跑一轮
如果仍要测试，务必使用备用机或模拟器，登录一个不绑卡、余额不超过 50 元的小号。先打 3 到 5 局普通场，观察是否有异常弹窗、自动发短信、频繁请求定位或读取剪贴板。任何要求你输入支付密码、短信验证码、身份证号的步骤都要立即停止。测试结束后直接卸载，并修改该小号密码。
实用提醒：不要在主力机上关闭 Google Play 保护或允许未知来源安装。
4风险自查：从话术反推是不是骗局
对照常见话术做一次自查：出现“内部渠道”“只限今天”“不封号包赔”“先交押金/保证金”“远程协助安装”等表述，基本可判定为诈骗或黑产诱导。真正能稳定运行的作弊工具不会公开叫卖，公开叫卖的多半是骗下载量、骗注册费或直接盗号。把对方发来的截图放大看，很多“胜率图”是 P 的，时间、对手昵称和牌型对不上。
实用提醒：保留聊天记录和下载链接，若涉及资金损失，可向平台举报并报警。
