很多人觉得"我只从官方应用商店下载，不会被骗"。这确实挡掉了一批风险，但假冒应用依然有办法进入你的手机。
搞清楚它们怎么来的，才知道该防哪一步。
最常见的入口：链接下载
对方在聊天里发一个链接，说是"内部版本""合作平台"，点进去是一个下载页面。
因为你不是从应用商店进的，手机的安全检测就绕过去了。安装时系统可能提示"未知来源"，但很多人会直接点允许。
这是假冒应用最主要的传播方式。
它长得跟真的一模一样
图标、名称、甚至启动画面，都可以做得跟正规应用几乎一致。
你打开之后，界面也像模像样：能看到余额、能操作、能提现——但那些数字都是假的，只有你充进去的钱是真的。
有些更过分的会直接索取权限：读取短信（拿你的验证码）、读取通讯录、甚至辅助功能权限（能代替你操作屏幕）。
怎么判断一个应用靠不靠谱
官方渠道交叉验证
如果你要下载某个金融类应用，最稳妥的方式是：去该机构的官方网站，用网站提供的下载入口跳转到应用商店。
不要搜名字直接下载——搜索结果里可能混着名字相近的假应用。
安装后的检查
安装完，看一下它申请了哪些权限。凡是与功能无关的权限（比如一个手电筒应用要读取你的短信），一律拒绝。
另外，定期清理不用的应用。留在手机上的每一个应用，都是一个潜在的入口。
假冒应用能骗到人，靠的不是技术多高明，而是你被引导着绕过了应用商店那道门。守住这一道门，就安全了一大半。