表弟把手机递过来时。屏幕正中央弹着三个广告窗口，关掉一个又冒出两个。他说只是装了个“TP”看资料，结果相册里多了几张陌生截图吧？
话费还少了十八块。我盯着应用信息里的包名看了半天，安装来源写着某论坛网盘了，连开发人员签名都对不上。这事不稀奇的。楼下修手机的老周也提过，来店里清弹窗的年轻人，十个里有六个是从搜索页随便点了个“高速下载”。图标做得像。名字也差不多，装完却要读取通讯录、短信和定位的。老周边拆后盖边说，“软件这东西，来路不正，后面全是暗扣”
我陪表弟重新走了一遍tp官方正版下载安装流程。官网页面不算花哨，下载按钮藏在产品介绍下面，安装包体积也比论坛那个小一截的。安装时系统跳出一行提示，问是否允许未知来源呢？我们退回去把那个开关关掉。
再从文件管理里删掉旧包。装完打开的，没有开屏广告，权限列表只留了存储和网络两项。表弟划着屏幕嘀咕，“原来之前那个是套壳的”我没接话，只让他把支付密码改掉，顺手关了短信读取权限。有些人不是不知道正版好。是图快，看见“立即下载”四个字就点。可安装包这东西，差一个字母，后面可能就是另一套东西。表弟把那张论坛截图发到家庭群，配了句“别学我”。二姨回了个捂脸表情，转头问怎么分辨呢？
我告诉她，看官网域名，看安装时的签名提示。不要嫌麻烦了。手机里少一个弹窗，日子确实清净。
