可以直接检查
- 实际访问的域名与跳转记录
- 文件类型、名称、大小和下载时间
- 安装后显示的权限与版本号
有效核验应区分“设备上可以观察到的事实”“可与其他记录对照的信息”以及“目前无法确认的内容”，避免仅凭页面外观、名称或图标作出判断。
不要只看页面显示的品牌名称。应核对浏览器地址栏中的实际域名、连接状态，以及点击下载按钮后是否跳转至不同域名或陌生分发页面。
查看系统能够展示的开发者名称、签名、证书或分发主体信息。某个名称存在，并不自动证明其获得品牌授权；真正有意义的是证据是否稳定、可重复核对且与已有可信记录一致。
已核验事实
设备实际显示的开发者名称、签名状态、证书信息或安装来源。
对照结果
当前信息是否与此前保存记录、版本记录或同设备历史安装一致。
仍属未知
无法通过现有材料确认的授权关系、发布主体身份或代码安全性。
权限请求应具有明确用途，并尽量在相关功能被使用时才出现。首次启动即集中索要通讯录、短信、通话记录、持续定位、辅助功能或设备管理权限，应提高警惕。
单项权限不一定代表恶意，但若用途无法解释或与应用功能明显无关，应拒绝授权并停止操作。
在设备的应用详情页中查看版本号和安装时间，再与版本记录页中能够确认的信息对照。版本号更高并不必然表示来源更可信，异常版本也可能使用看似合理的编号。
记录版本号、安装时间、下载来源、文件大小和权限截图。更新后若其中多项同时发生异常变化，可更快判断是否需要卸载并重新核验。
若各项信息一致且无系统警告，可继续参考对应设备的安装指南。任何无法解释的异常都应优先处理，而不是忽略。
风险通常不是由单一细节确定，而是多个异常同时出现。以下信号尤其不应通过关闭保护、修改系统时间或反复尝试来绕过。
不要仅因页面提示“误报”就直接关闭设备保护。
尤其是多个信息同时变化且没有可核对的更新说明。
例如辅助功能、设备管理、短信读取或后台持续定位。
包括安装不明描述文件、忽略证书错误或关闭所有扫描功能。
立即停止输入账号、验证码、支付信息或其他敏感资料。
在系统设置中撤销敏感权限，并关闭应用后台运行能力。
保存异常提示、版本号、来源路径和权限页面截图。
运行设备安全扫描；确认风险后卸载应用并检查账户活动。
不能。扫描可以识别部分已知恶意特征和高风险行为，但无法证明发布者身份，也无法保证所有运行逻辑都安全。扫描结果应与来源、签名、权限和版本记录共同判断。
不能。名称、图标和页面样式都容易被复制。应检查实际域名、跳转路径、安装来源、开发者或签名信息，并与此前可信记录交叉对照。
新版本可能增加功能或改变权限范围。更新后若出现新的敏感权限、异常后台行为或无法解释的权限请求，应暂停使用并核对更新来源和版本说明。
应将发布者身份标记为未知，而不是推定可信。保留来源和文件记录，避免授予敏感权限；若同时存在安全警告、异常跳转或版本不一致，建议停止安装。