下载任何标着 Royal77 的东西之前，先读这篇

为什么下载属于另一个风险类别

在一个坏页面上输入凭据，代价是一个密码，及时更改就能把损失限制住。而从不可信来源安装一个文件，等于交出设备上的一项通用能力：它能读取、截取、拦截和转发什么，不再受限于你输入过什么。

这也是为什么可安装文件是仿冒者最希望你接受的东西，以及为什么"下载我们的应用，访问更快"是品牌搜索结果里最可靠的警告用语之一。

与品牌无关的通用规则

这些规则不针对任何特定平台，而是手机下载的通用规则，覆盖几乎所有现实情况。

• 只从设备的官方应用商店安装，或从官方入口自己提供的链接安装。
• 绝不安装通过消息、聊天群或评论发来的文件。
• 绝不关闭"来源不明"安装时出现的安全警告。
• 对任何承诺更高胜率、更快入口、或平台自己都没提过的功能保持怀疑。

接受之前先看权限

如果你确实要装，请读一遍它索取什么。这类应用没有任何正当理由需要你的通讯录、短信、通话记录、无障碍服务，或者在其他应用上层绘制的权限。恶意应用正是靠这些权限读取验证码、记录你输入的内容。

只要索取其中任何一项，就足以取消安装，无论它把自己包装成什么。

更稳妥的默认做法

对多数人来说，浏览器加主屏幕快捷方式是更好的安排。访问能力一样，不需要安装，自动保持更新，而且保留地址栏可见——这样仿冒目的地是可以被发现的，而不是藏在一个图标后面。

如果你已经装了现在觉得可疑的东西，先卸载，然后更改在它存在期间你用过的所有账户密码，从这个账户开始。