逐步说明
1先判断安装包来源
打开对方发来的链接或文件，不要直接安装。看域名是否与游戏官方无关，文件名是否带“破解”“必赢”“内部版”等词。若来源是群聊、私聊或短视频评论区，先标记为高风险。
实用提醒：截图保存来源，后续举报或申诉会用到。
2对照官方渠道是否存在同名工具
进入游戏内公告、设置页或官网，搜索“辅助”“插件”“外挂”等词。官方通常不会提供必赢类工具，若查不到任何说明，基本可以判断对方宣传不实。
实用提醒：不要用搜索引擎里的广告位当官方入口。
3检查安装包权限与行为
若已经下载但未安装，可在文件管理器查看安装包名称、大小、签名信息。若已安装，进入系统设置查看该应用权限，重点看是否申请悬浮窗、无障碍、短信、通讯录。
实用提醒：正常游戏工具不会同时要通讯录和短信权限。
4按A路径做安全排查
未安装的用户直接删除安装包，并在游戏内开启设备管理或登录保护。修改账号密码，开启二次验证。之后观察1-3天是否有陌生设备登录提醒。
实用提醒：不要因为对方说“免费”就跳过改密。
5按B路径做止损核验
已安装的用户先断网，卸载该应用，再进入系统设置查看设备管理器或无障碍服务里是否有残留授权。清除相关授权后，修改游戏账号和绑定手机、邮箱密码。
实用提醒：卸载前先截图权限列表，方便判断泄露范围。
6复核账号与资金状态
登录游戏查看最近登录记录、道具变动和绑定信息。若发现异常，立即联系官方客服并提交截图。不要相信任何“付费恢复账号”的第三方。
实用提醒：官方客服不会索要短信验证码。