你的手机是通往你的信息、你的照片，乃至越来越多地通往你钱财的钥匙，这正是罪犯用假冒应用和有害下载来盯上它的原因。学会在新加坡识别假冒应用，以及随之而来的那些可疑文件，是你能培养的最有价值的数字安全技能之一。一个以假乱真的银行、购物或送货应用仿冒品，可以悄悄窃取你的登录信息、收集你的数据，或夺取你设备的控制权，而这一切看上去都与真货几乎别无二致。
本指南将说明假冒应用和恶意下载如何找上你、要留意的警示信号、能保你平安的习惯，以及万一你认为自己已装上了有害的东西该怎么办。这些都不需要什么技术本领，只需要一点点警觉，以及在你点下「安装」之前一个健康的停顿。
假冒应用与不良下载如何找上你
假冒应用和恶意软件通常不会自报家门。它们会伪装成你想要或信任的东西找上门来。一条常见的路径是通过信息、邮件或社交媒体发来的链接，往往带着一个紧迫的诱饵，比如一个你必须改期的包裹、一份要领取的奖品，或一个你必须「核实」的账户。点开链接，可能把你带到一个仿冒网站，怂恿你在官方应用商店之外直接下载一个应用或文件。
这种旁加载（sideloading），也就是从官方商店之外安装应用，是风险最高的习惯之一，因为官方商店至少会做一些检查，而随便一个网站什么都不做。骗子深知这一点，所以他们会拼命怂恿你直接从链接安装。其他路径还包括在被下架之前溜进官方商店的假冒应用、付费应用的破解版或「免费」版、你浏览网页时弹出的假更新，以及意料之外邮件里的附件。
一个较新的花样与其他骗局挂上了钩。有人可能打电话来，假称要提供帮助或某项服务，然后引导你安装一个让他们得以访问你设备的应用。这与我们关于识别技术支持诈骗的指南中的把戏高度重叠，而防御之道是一样的，即绝不因一个意料之外的来电者或信息的怂恿而安装任何东西。
要留意的警示信号
在安装之前做几项检查，就能揪出大多数假货。
- 它从哪儿来。如果你是通过信息里的链接抵达某个应用或下载，而不是自己在官方商店里搜索找到的，就要起疑。优先从官方应用商店安装，并且自己找过去，而不是通过别人提供的链接。
- 开发者与详情。看开发者名称，而不只是应用名称和图标，后两者很容易被仿造。一个银行应用应当来自该银行真正的开发者账户。拼写古怪、开发者对不上号，或是一个评价寥寥的全新上架，都是危险信号。
- 评价与下载量。一个真实、热门的应用，通常有随时间累积起来的大量评价。假货往往评价极少，或是突然冒出一批含糊其辞的五星好评。读一读近期的差评，受害者有时会在那里提醒他人。
- 不相称的权限。一个简单的手电筒或计算器应用，不应需要访问你的信息、联系人或无障碍设置。当一个应用索要远超其用途的权限时，停下来重新掂量。
- 施压与紧迫感。任何以恐惧或催促来推动的下载，比如「立即安装，否则丢失账户」，都是在表现得像一场骗局，无论它看上去多么精致。
如果感觉有哪里不对劲，就相信那份直觉。关掉页面、自己去找官方应用，是不花一分钱的。
更安全的习惯，以及一旦失手该怎么办
把几项简单的防御融入你的日常。坚持用官方应用商店，并且自己找过去，而不是通过链接。让你手机的操作系统和各个应用保持更新，因为更新会修补恶意软件所利用的安全漏洞。开着你设备内建的防护，并对权限保持谨慎，只授予一个应用确实需要的那些。避开付费应用的破解版或「免费高级版」，那是恶意软件的经典藏身之处。我们关于网络安全基础的指南，把这些日常习惯归拢在了一起。
把最要紧的东西单独护好。绝不要把你的银行登录信息、密码、OTP 或 Singpass 详情，输入到一个你从链接抵达的应用或网站里，并记住银行和政府机构永远不会要你分享这些。绝不要让一个意料之外的来电者说服你去安装一个应用，或授予你设备的远程访问权。
如果你担心自己已装上了有害的东西，就冷静但迅速地行动。断开网络连接，然后卸载那个可疑应用。如果它抵抗卸载，在手机的安全模式下重启会有帮助，而当你拿不准时，彻底重置是最有力的选择。如果任何银行或支付应用可能已被暴露，立即通过官方渠道联系你的银行以保住你的账户，并用一台你信任的设备去更改重要的密码。在接下来几天里留意异常的扣款或登录。想更深入地了解清理与恢复的步骤，请看我们关于防范勒索软件与恶意软件的指南。
也要举报。你可以用 ScamShield 核查可疑的链接、应用和信息，并拦截诈骗联系人，还可以通过官方渠道向警方举报诈骗。举报有助于更广泛的社群，即便你及时发现了问题也是如此。由于假冒应用往往始于一个假冒网站，我们关于如何识别假冒网站的指南是一个有用的搭配。
总结来说，最安全的做法出奇地简单。从你自己找过去的官方商店安装、在点下之前查看开发者和评价、对古怪的权限和紧迫的催促保持警惕，并绝不交出你的登录信息、OTP 或 Singpass。安装任何东西之前的一个短暂停顿，就是你最好的保护，而它只花你片刻的功夫。