从地址栏开始，而不是从按钮开始
下载页面的第一项检查是浏览器地址栏。完整域名、加密标识和最终跳转地址都应清楚可读，不能用页面配色、品牌图形或搜索摘要代替。点击入口后若经历多次跨域跳转，先返回起点，不在跳转链中填写任何账户信息。
搜索结果、群聊消息和邮件都可能提供相似文字，但文字相似不等于来源相同。把目标地址手动与已知根域逐字符比较，注意多余前缀、相近字母和异常后缀。无法确认时关闭标签页，重新从独立保存的可靠入口访问。
文件落地后的四项记录
安卓文件下载完成后，记录文件名称、扩展类型、体积和下载时间。系统若把文件识别为压缩包、文档或其他无关类型，不要修改后缀后强行打开。相同入口短时间内下载出明显不同体积的文件，也应视为需要重新核对的信号。
安装前在系统下载记录中确认文件只出现一次，避免误点旧文件。若手机曾保存同名文件，先比较时间与来源，再清理不确定副本。不要依赖“最新版”“专用版”等文件名判断可信度，名称只能说明发布者想让你看到什么。
遇到拦截提示怎样处理
浏览器或系统给出风险提醒时，先停止并阅读完整文字。提示可能来自来源权限、文件签名、系统版本或管理策略，原因不同，处理方法也不同。不要连续点击继续，更不要通过关闭系统防护来让提示消失。
可以截取不含个人信息的提示文字，重新核对域名、设备状态和文件来源。若提示在重新下载后仍出现，保留现状并放弃当前文件。一个可靠流程应允许用户停止，而不是通过倒计时、弹窗或反复震动迫使继续。
下载完成后的交接
文件下载完成并不代表可以立即提交账户资料。先确认安装界面显示的应用名称与用途一致，再查看权限请求。安装结束后关闭浏览器的临时安装来源权限，避免之后的网页在未察觉时再次调用该能力。
首次启动时逐项处理通知、相机和存储请求，只为当前明确功能开放。任何要求设备管理、辅助功能或持续后台控制的提示，都要在理解用途后决定。含义不明就拒绝，之后确有需要仍可在系统设置中单独调整。