如何在假加密 App 掏空手機前認出它們

假交易所與錢包 App 已成產業：複製圖示、盜用截圖、買評論、週末廣告能排到誠實上架前面。本篇講安裝衛生——商店、側載，以及塞「真正 APK」的假客服。

僅供教育。單一檢查都不完美，要疊加。

為什麼假的好轉換

急著搜品牌；小螢幕圖示「夠像」；評論可買；側載繞過商店；恐慌時聊天室丟「官方鏡像」。

資金會碰到安裝，就把安裝當與密碼同級的安全決策。

官方安裝路徑（預設）

1. 先打開書籤官網（核對網域）。
2. 公司有提供時，用站內連結進官方商店。
3. 在商店看發行者、更新時間、安裝量——單一不夠，合在一起過濾垃圾。
4. 優先商店，不要隨機 APK 站。
5. 裝完先開一次，確認安全設定頁正常，再收緊權限。

商店列表紅旗

• 發行者差一個字
• 文法破碎又很急
• 無合理理由要簡訊、無障礙或通訊錄
• 新上架掛著名 logo
• 描述塞 Telegram／WhatsApp「客服」
• 截圖像桌面網頁硬貼進手機框
• 評分一夜暴漲且留言複製貼上

側載政策

預設：關閉。若短暫開啟未知來源：

1. 只從你能再次找到的官方指引路徑安裝
2. 裝完立刻關閉未知來源
3. 絕不因私訊說「一小時後關戶」而安裝

遠端控制「幫手」是另一條殺傷鏈——拒絕。見裝置衛生。

桌面表親：擴充與「助手」

惡意瀏覽器擴充能在複製後改寫提現地址。財務用無聊設定檔。每季審計擴充。關鍵地址目視前後綴。

可疑安裝後（事件迷你手冊）

1. 移除 App 與相關設定檔
2. 用已知乾淨裝置、書籤進真站
3. 改密；撤銷工作階段與裝置
4. 若驗證碼可能被釣，輪替驗證器；備用碼離線
5. 檢查並關閉意外 API（API 基礎）
6. 收緊提現／白名單（提現白名單）
7. 假設剪貼簿會改地址——逐字重核
8. 寫下經過，避免家人重蹈

助記詞與「匯入錢包」謊言

中心化交易所不該需要你的自管助記詞才能「同步」。任何要恢復片語來「驗證交易所帳戶」的 App，先當敵意。自管失誤見助記詞備份錯誤、託管 vs 助記詞。

常與假 App 搭配的詐騙

• 釣魚郵件「立刻更新 App」
• 社群假冒
• 聊天室假客服塞 APK

真支援由你自己打開：

新安裝首次登入前

• 離線寫發行者比對
• 官方有公佈時核對套件／App ID
• 能用驗證器就少用簡訊 2FA
• 首次登入用可信網路
• 不輸入助記詞
• 密碼管理器只在正確網域自動填入

相關閱讀

• 密碼管理器衛生
• 防釣魚碼
• 安全中心
• 學習路徑

結語

若安裝路徑需要陌生人連結，先當有罪。方便，是手機被接管的入口。

商店列表比較表

對候選 App 寫：發行者字串、首次看見日期、最後更新、安裝量級、權限列表、是否從書籤到達、是否側載。超過兩欄「未知」就不要裝。

共用手機

家庭共用手機對財務 App 是敵意環境。能動資金的事優先用你能單獨控制的裝置。

系統大版本升級後

重查發行者與權限。大升級有時重開設定，或讓人從搜尋廣告裝「助手」。

安裝前評分卡（每項 0–2）

書籤來源；發行者完全匹配；更新時間；權限合理；無側載；非聊天 APK；裝後安全頁正常。低於 10 分不要放資金。

個人政策模板

只允許官方商店。不從搜尋廣告裝財務 App。每季擴充審計日：____。共用手機：不裝能動資金的 App。系統升級後 48 小時內重核發行者與權限。

事件溝通

家人若裝了仿冒，先圍堵再檢討：移除、乾淨裝置改密、撤銷工作階段、查白名單、必要時官方支援。羞辱會拖延通報。

實用收尾標準

只在冷靜時重讀並行動。若陌生人急迫催促，先停、開書籤再決定。技能來自無聊重複，不是英雄式一夜連點。最近審閱：2026-07-27。 僅供教育。最近審閱：2026-07-27。