按序完成
1先看对方是否要求先付款
打开聊天记录或商品页面，核对是否出现“先付定金”“激活费”“会员费”等字样。只要先付款再给工具，直接标记为高风险。正规软件不会用个人收款码或虚拟币收款。
实用提醒：付款前先反问一句：能不能走官方应用商店下载？对方拒绝或转移话题就是骗局。
2核对是否索要账号密码或设备权限
逐条看对方要求，是否让你提供游戏账号、密码、验证码，或要求开启无障碍、悬浮窗、root、越狱权限。出现任意一项就停止沟通，不要继续安装任何文件。
实用提醒：账号密码和验证码是最后防线，给了基本等于把号送人。
3检查下载来源和文件类型
如果对方发来 APK、IPA、压缩包或二维码，先不要安装。核对文件名是否含“透视”“辅助”“破解”等字，查看链接是否非官方域名。用手机自带应用商店搜索同名软件，搜不到就不要装。
实用提醒：安卓用户可先上传文件到 VirusTotal 网页版查毒，iOS 用户不要信任未签名描述文件。
4观察是否诱导关闭安全防护
如果对方说“必须关闭手机管家、关闭实时防护、允许未知来源才能用”，这是典型外挂或木马安装套路。保持安全软件开启，直接拒绝并拉黑。
实用提醒：安全软件报毒时不要点“忽略”或“信任”。
5做一次最小成本验证
如果已经下载但还没安装，先删除文件并修改游戏密码。如果已经安装并登录，立即卸载、改密码、开启登录保护，并检查账号绑定邮箱和手机是否被改。
实用提醒：改密码后开启两步验证，能挡掉大部分盗号。