昨天刷手机时看到「米可可大冒险」广告挺心动，顺手点进个资源站就想下载，结果刚戳进页面就感觉不对劲。
撞见个野鸡下载站
页面弹窗跟放鞭炮似的，「急速下载」按钮旁挤着三个伪装按钮，其中一个还写着「官方安全版」。以前踩过坑，这回我特意打开搜索引擎查官网，结果官网居然排在广告站后面，真链接藏在第四条。要不是按住链接拖到地址栏看真实网址，差...
昨天刷手机时看到「米可可大冒险」广告挺心动，顺手点进个资源站就想下载，结果刚戳进页面就感觉不对劲。
撞见个野鸡下载站
页面弹窗跟放鞭炮似的，「急速下载」按钮旁挤着三个伪装按钮，其中一个还写着「官方安全版」。以前踩过坑，这回我特意打开搜索引擎查官网，结果官网居然排在广告站后面，真链接藏在第四条。要不是按住链接拖到地址栏看真实网址，差点又被「高仿官网」钓鱼。
安装包暗藏玄机
挂着官网名头的安装包倒是下得快，装的时候却跳出七八个「推荐捆绑」：
- 某某浏览器「安全加速版」
- 「桌面天气」带每日抽奖
- 「必备游戏助手」要求通讯录权限
抓包揪出小动作
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
不信邪又用电脑下安卓模拟器玩，装好游戏打开抓包工具盯着。刚登陆账号就发现它在后台疯狂访问三个异常IP，地址显示是东南亚某国。关掉游戏重开测试，每次点「签到领金币」都会触发新域名请求。最恶心的是，游戏首次启动时偷偷往系统文件夹塞了个加密配置文件，火绒都没第一时间报毒。
上周朋友家孩子乱点下载，手机里灌了五个贷款APP。这帮做捆绑的现在学精了，第一次启动时不弹权限申请，等半夜两点自动开启悬浮窗广告，第二天锁屏界面全是「恭喜中奖」弹窗。想清理干净？格式化都删不掉的预装脚本能把人气疯。
总结三条保命经验：
- 搜索引擎前三条结果直接划走
- 认准官网域名里带「-game」或「.game」后缀
- 安卓包用MT管理器查安装请求权限（看到「读取短信」直接删）
