分步操作
按顺序做即可,不必同时开多个窗口。
1核对安装包来源和文件信息
把收到的安装包放到文件管理器里,长按查看详情,记下文件名、大小、修改时间。再找到发送者声称的官方说明页,对比文件大小是否一致。不要点短信、群聊里的短链接,先手动输入域名打开。
实用提醒:如果对方只发二维码或短链,不提供完整文件名和大小,直接停止。

2查看并拒绝非必要权限
点击安装包开始安装,系统会弹出权限列表。逐条读:短信、通讯录、通话记录、无障碍、悬浮窗、设备管理器这几项看到就点拒绝或取消安装。只保留存储读取这类基础权限。
实用提醒:安卓不同版本显示顺序不同,但权限名称基本一致,看到“无障碍”尤其要停。

3核对版本号与更新说明
安装完成后打开应用,进入“关于”或“设置”页,找到版本号。回到发送者提供的说明页,看声称的版本号是否一致。如果不一致,或者版本号显示为测试版、日期异常,立即退出并卸载。
实用提醒:版本号对不上通常意味着包被替换过,不要登录任何账号。

4用只读测试账号验证行为
退出当前账号,登录只准备的测试账号。打开应用后观察它是否自动跳转网页、请求安装其他包、或弹出悬浮窗。如果出现这些行为,直接长按电源键开飞行模式,再进入下一步卸载。
实用提醒:测试账号不要绑手机号或邮箱,避免被拿去撞库。

5卸载并清理残留
进入系统设置-应用管理,找到该应用,先点“存储”里的“清除数据”,再返回点“卸载”。卸载后打开文件管理器,搜索应用名或包名关键词,删除残留文件夹。最后进设置-安全-授权管理,检查是否还有该应用留下的权限记录。
实用提醒:清除数据必须在卸载前做,否则残留可能被系统保留。