记住的不是黑名单，而是核验链

仿冒网站和恶意安装包会不断换域名、图标与话术，静态黑名单很快过期。更可靠的习惯是每次重新建立六项证据链：官方入口、完整域名、开发者、安装包、收费关系、权限用途。只要有一环无法解释，就不要下载、登录或付款。省下来的几十秒，可能正是账号、设备和资金之间最后一道边界。