社区风险通报
关注官方社区的安全公告频道，遇到假包流传时能第一时间收到提醒，避免踩进已经曝光的坑。
可能是安装包捆绑了恶意插件。立即卸载该APP，用安全软件全盘扫描，检查是否有多出来的未知应用，同时修改交易所登录密码和二次验证设置。
交易所APP不需要读取通讯录和短信。安装时手动关闭非必要权限，尤其拒绝“无障碍服务”授权，防止恶意程序模拟点击转账。
安装完成后回到系统设置，把“允许未知来源安装”关掉。这样后续误点恶意链接时系统会拦截安装，减少二次中招的概率。
关注官方社区的安全公告频道，遇到假包流传时能第一时间收到提醒，避免踩进已经曝光的坑。
钓鱼站常把字母o换成数字0或加连字符。下载前把官网域名拆成单个字符读一遍，确认没有视觉陷阱再点下载按钮。
小李第一次下载交易所APP时，先把官网地址收藏到浏览器书签，再从书签打开而不是搜索进入。下载完安装包先不装，用手机安全中心扫描一遍，然后关掉安装页面的“推荐应用”勾选框，只装主程序。装好后他在设置里找到版本信息截图保存，又在APP内开启二次验证，最后提了10U进去试了一笔提现。整套动作花了不到十分钟，但每一步都在给资产加锁。新手照这个顺序走一遍，能避开绝大多数下载环节的坑。
大额资产操作建议用单独的设备，下载交易所APP的那台手机不装来路不明的软件，减少交叉感染的可能。
每次更新都回到官网确认版本号，不要点APP内弹出的“立即更新”外链。部分劫持攻击就是通过伪造更新提示植入新包。
不一定。搜索结果前几条可能是竞价广告，钓鱼站会买关键词排名。正确做法是手动输入官网域名或使用已收藏的书签，不要迷信搜索排名。
装好后别直接充大额资产。先提一笔最小额度的币进去再提出来，确认地址生成和到账速度正常，再逐步加大资金量。
部分地区的App Store不上架交易所类应用，需要切换到对应地区的Apple ID才能搜到。但切换ID后要确认开发者名称与官网一致，避免下到山寨包。
立刻停止登录和充值。图标差异可能是假包的特征，回到官网核对版本号和开发者信息，不一致就卸载，并用另一台干净设备修改相关密码。
官网一般会公布安装包的SHA256值。下载后用文件管理器计算哈希，一致才安装，不一致直接删除，这一步能识破二次打包的假包。
别等资产丢了才回头看下载记录。现在打开官网核对签名，把正确的安装包放进收藏夹，下一次下载就不用再赌运气。