我当时先是责怪自己太粗心，然后是越来越不安，连着夜里都睡不好。那种难受不是因为被偷窥了好奇心，而是发现自己的选择权被悄悄剥夺了。你以为是打开一个娱乐APP，实际却是把一个伪装得很像“黑料网”的安装包放进了系统，有的只是一个包装精美的皮囊。伪装下载通常有几种套路：伪装成热门媒体或社交入口，通过诱导性按钮让人误触；伪造评分和评论制造信任感；通过深度授予权限在后台下载其他模块，或悄悄获取通讯录和文件。
更糟的是，有的伪装包会在你不知情的情况下植入广告插件、监听剪贴板，甚至尝试窃取验证码。回过神来最痛的，是意识到很多日常习惯都在放大这个风险。我们太习惯相信弹窗里的“官方认证”、太容易被“热门”“爆料”“独家”这类词影响判断。更糟的是，人们往往在疲惫或好奇时做决定，那个瞬间的手指比理智更快。
对手机安全不敏感，等于在给那些伪装者打开后门。那一晚我在床上翻来覆去，心里不止为自己着急，还为很多像我一样无心入局的人感到不安：我们在信息的海洋里游泳，却没留意脚下的暗流。既然已经发生，慌张无助并不能倒带，下一步要冷静去辨识和处理。呼吸几下，把手机放在一边，重新整理思路，是那一刻我能做到的最现实的事。
第二步，查看刚安装的应用列表和权限：进入设置->应用，按安装时间排序，找到可疑应用，查看其权限是否有读取通讯录、短信、摄像头或在后台自启动的权限。第三步，卸载可疑应用并清理残留：如果能正常卸载就卸载，若系统阻止，尝试进入安全模式再卸载；同时清理浏览器缓存和下载记录，防止广告链条继续触发。
接下来是信息安全检查：检查短信和银行通知，留意是否有异常的验证码请求或账单变动；若怀疑账号被盗，尽快修改密码并开启双因素验证。对重要账号先使用可信设备登录并查看最近登录记录，发现陌生设备立即踢掉并修改密码。再有，备份重要数据到本地或可信云端，以免后续操作出错造成数据丢失。
若涉及敏感信息泄露或重大财产风险，及时联系银行和相关平台客服申诉，必要时报警。预防比事后补救更省心。下载App优先通过官方应用商店或应用官网，留意开发者信息和真实用户评论；遇到“捡漏”“独家”“限时免费”类的诱导按钮，多给自己几秒钟思考；权限请求方面，按照功能最小化原则，只给App运行必须的权限。
平时可以安装口碑良好的安全软件，并开启系统自带的应用权限管理与安装来源提示。养成良好习惯：定期查看已安装应用，定期更新系统和关键应用，遇到不确定的链接或文件先暂停，问一句“这东西来路可靠吗？”往往能省掉很多懊悔。那种被欺骗后的难受，是对信任被滥用的直观反应。
把情绪收回来，用上面这些步骤，你能把那股难受变成行动力。看完再决定，别让下一次好奇替你做决定。
