教你识别应用商店里的山寨App、通过聊天和短信发来的APK安装包、假冒更新弹窗和iPhone描述文件，以及误装后该怎么办。
📑 本指南内容
要识别山寨 App，先看是谁开发的、上架多久了、评价是否真实；另外，绝不要安装别人通过聊天、短信或二维码发给你的安装文件。大多数恶意 App 要么在官方应用商店里模仿知名 App，要么以直接下载的形式出现，并配上一个十万火急的理由。如果一个 App 是通过消息找上你的，而不是你自己在 Google Play、App Store 或手机厂商的官方应用市场里搜到的，就要把它当作危险信号。
为什么这很重要？恶意 App 可以读取你的短信，包括银行发来的验证码，可以显示假的登录界面，甚至让犯罪分子控制你的屏幕。装错一次，就可能导致银行卡被掏空、账号被盗。几个简单的检查，就能挡住几乎所有这类套路。
官方应用商店里的山寨 App
Google Play 和 App Store 都会审核 App，但仍有一些山寨货能混过一阵子。它们会照搬热门 App 的名称和图标，比如银行、快递或政务服务。
点“安装”之前，先检查这些细节：
- 开发者名称。 和该公司官网上的信息对比。银行 App 应该由银行自己发布，而不是某个个人或名字相似的公司。
- 名称和图标。 留意细微差别：多出“Pro”“Plus”“极速版”之类的字样、错别字，或者图标有点模糊。
- 下载量和评价数对比。 大银行的正版 App 通常下载量很大，评价历史也很长。山寨 App 往往下载量很少，五星好评却很多。
- 最新评价。 按最新排序。集中在某几天发布的、简短空洞的好评很可疑；“这不是官方 App”之类的差评则是明确的警告。
- 权限。 如果一个简单的小工具要读取你的短信、通讯录或无障碍功能，问问为什么。我们的App权限指南介绍了哪些权限有风险。
最稳妥的习惯是：从银行或服务机构官网上的应用商店链接进入，而不是点搜索结果的第一条——那可能是广告。
通过聊天、短信或二维码发来的 APK 文件
这是当下最常见的手机诈骗之一，在安卓上尤其多见。有人冒充银行、税务局、快递公司或警察，带着一个紧急的理由联系你：
- “安装这个 App 才能领取退款。”
- “交通罚款请通过这个 App 缴纳，逾期翻倍。”
- “您的包裹被扣留，请安装我们的物流 App 重新预约派送。”
所谓的“App”其实是一个 APK 文件（安卓 App 安装包），以链接、聊天附件或二维码的形式发给你。安装后，它会索要无障碍权限或短信权限，让犯罪分子能读取你的银行验证码，并监视你的屏幕。
记住一条简单的规则：真正的银行和政府部门，不会通过聊天软件或短信给你发 App 安装文件。 如果收到这种要求，就挂断电话、关掉聊天，通过该机构的官方电话联系核实。
如果链接是以二维码形式发来的，可以先在线扫描二维码，打开之前看清完整地址。以“.apk”结尾的链接，或者一打开就开始下载的页面，都是诈骗的强烈信号。
假冒更新弹窗和“未知来源”警告
假冒的更新提示
“您的浏览器版本过旧”或“您的手机已感染病毒”之类的弹窗，都不是真正的系统消息。真正的更新来自手机的设置、App Store、Google Play 或官方应用市场。直接关掉页面。
安卓上的“安装未知应用”警告
安卓默认会阻止安装应用商店以外的 App。要安装 APK，你必须允许某个特定的 App（比如浏览器或聊天软件）“安装未知应用”，此时安卓会显示警告。Google Play 保护机制或手机自带的安全检测也可能提示某个 App 有害。
认真对待这些警告。 如果电话里有人一步步教你打开这个设置，立刻停下：骗子就是这么干的。如果你以前允许过，在设置里搜索“安装未知应用”，把它关掉。
iPhone 上的套路：描述文件和企业签名 App
- 描述文件。 某些网站会让你下载一个“描述文件”，理由是免费 Wi-Fi、领奖品或“安全证书”。恶意描述文件可以让你的网络流量经过攻击者。检查设置 > 通用 > VPN 与设备管理。如果看到不认识、也不是单位或学校安装的描述文件，就删除它。
- 企业签名和测试版 App。 企业可以不通过 App Store 安装内部 App，开发者也可以邀请别人参与测试。骗子会利用这些渠道推广假的投资理财和银行 App。如果打开 App 前要求你在设置里“信任”某个开发者，或者让你安装某个交易 App 的“内测版”，几乎可以肯定是诈骗。
除了工作或学校需要，普通 iPhone 用户不应该用到这两样东西。
误装了山寨 App 怎么办
- 断网。 打开飞行模式，让 App 无法发送数据或接收指令。
- 撤销特殊权限。 在安卓上，检查“设备管理应用”（通常在“安全”下）和无障碍设置，关闭所有不认识的项目。否则 App 可能拒绝被卸载。
- 卸载 App。 在安卓上，如果还是卸不掉，重启进入安全模式再试。在 iPhone 上，删除该 App 以及所有陌生的描述文件。
- 打电话给银行。 拨打银行卡背面的号码，请银行核查交易，必要时冻结账户。
- 用另一台设备修改密码。 先改邮箱、网银和社交账号。还没开启两步验证的，现在就开启。
- 扫描并观察。 安卓上运行 Google Play 保护机制或手机自带的安全检测，安装更新，并对照我们的手机中毒症状指南检查。如果问题仍然存在，备份照片后恢复出厂设置。
快速自查清单
- 只从 Google Play、App Store 或手机厂商的官方应用市场安装 App，绝不安装聊天、短信或二维码发来的文件。
- 对照机构官网核对开发者名称。
- 对比下载量和评价数，并阅读最新评价。
- 对任何承诺退款、包裹更新或减免罚款的 App 保持怀疑。
- 在安卓上保持“安装未知应用”关闭。
- 无视那些让你从网页安装更新的弹窗。
- 在 iPhone 上，除非单位或学校要求，绝不安装描述文件或“信任”开发者。
- 如果装了可疑的东西：断网、卸载、致电银行，并用另一台设备修改密码。
FAQ
山寨 App 能混进 Google Play 或 App Store 吗？
能，偶尔会，不过两家商店发现后都会下架。核对开发者名称、下载量和最新评价，能帮你识破它们。
安装 APK 文件安全吗？
只有在你完全确定来源的情况下才安全。自称银行、政府部门或快递公司的人发来的 APK，就是诈骗。
怎么判断一个 App 是否安全？
问自己几个问题：它在官方应用商店里吗？开发者是真正的公司吗？评价看起来自然吗？权限合理吗？只要有一个答案是否定的，就别装。
iPhone 也会装到山寨 App 吗？
会。App Store 里偶尔会出现仿冒 App，骗子还会利用描述文件、企业签名 App 和测试邀请来绕过 App Store。
大多数山寨 App 都是通过紧急消息里的链接或二维码找上门的。打开之前，先用 QR-TH 的免费在线扫描二维码工具看看它真正指向哪里；如果地址以“.apk”结尾，就到此为止。
