下载的币安 App 怎么检查来源？

下载完别急着登录。先回想文件从哪里来：搜索广告、群文件、陌生人发的网盘，和你自己核对过的发布渠道不是一回事。本站按钮会跳转外部推广地址，不是安装包托管服务，也没有替你认证文件身份。跳转后看清地址栏和发布信息，不要因为图标、名字相似就直接输入账户密码。

手机商店里可以检查开发者、应用介绍和版本记录；安卓安装包则要看发布页面是否说明版本、系统要求及校验方法。文件名可以随意修改，名字里带有平台名称不能证明来源。安装时若要求关闭系统防护，或额外装一个来历不明的证书、描述文件，先退出这一步，回到原来核对过的渠道确认。

如果发布方提供了文件哈希，就用它指定的算法计算下载文件，并逐字对照。哈希一致能说明你手里的文件与那个校验值对应，但前提是校验值本身来自可信渠道。把陌生网页上的文件和同页校验值互相比一遍，不能单靠这个判断发布者是谁。签名核对也需要可信的签名基准，不能凭软件能打开下结论。

已经装好后，看看权限请求是否和功能有关，留意设备管理、无障碍和屏幕共享等敏感授权。发现来源说不清楚，就别在里面继续输入密码或验证码。如果曾经输入过，使用可信设备检查账户会话并更换相关凭据。系统和应用的更新也应从核对过的渠道完成，不要靠聊天里的补丁包解决登录问题。