操作步骤
时间线处置
节点 1 · 先查来源：看下载链接是否来自官方或正规应用商店
打开你看到的财神13张辅助插件下载页，查看域名和下载按钮跳转地址。正规游戏只会在官网、App Store、主流安卓商店提供客户端。如果链接是网盘、QQ群文件、短网址或不知名论坛附件，直接判定为高风险。验收标准：你能在游戏官网或应用商店搜到同名插件，且开发者信息与游戏公司一致。
实用提醒：短网址可用 urlex.org 之类的展开工具查看真实地址，但不要直接点开。
节点 2 · 看安装包权限：是否要求悬浮窗、无障碍、读取短信
下载后先不要安装，用手机自带的安装器查看权限列表。如果出现悬浮窗、无障碍服务、读取联系人、读取短信、修改系统设置等与游戏无关的权限，基本可以判断为盗号或远控工具。验收标准：权限列表里只有存储和网络权限，且没有要求关闭系统安全扫描。
实用提醒：安卓手机在安装界面点“查看权限详情”，苹果用户如果看到企业证书描述文件，直接删除。
节点 3 · 看收费路径：是否先免费后要押金、会员费或激活码
大多数财神13张辅助插件采用先免费试用、再诱导付费解锁的模式。付款通常走个人微信、支付宝或虚拟币，不会提供发票。验收标准：任何要求先转账才能使用的插件，无论金额多小，都视为骗局，不要继续。
实用提醒：如果对方说“付了押金可退”，截图保存聊天记录，这是典型话术。
节点 4 · 看账号风险：是否要求输入游戏账号密码或扫码登录
安装后如果插件要求你输入财神13张的游戏账号密码，或者用游戏扫码登录，说明它要接管你的账号。正规辅助不可能需要你的登录凭证。验收标准：插件只在本机运行，不索取账号密码，不要求扫码授权。
实用提醒：一旦输入账号密码，对方可能异地登录并转移虚拟资产。
节点 5 · 实机验证：在备用机上安装并观察网络行为
如果前面几步都没发现问题，可以在不登录任何账号的备用手机上安装。安装后打开飞行模式再关闭，观察是否自动联网、弹出广告、后台自启。验收标准：不登录账号时插件无异常联网，卸载后没有残留进程。
实用提醒：用系统自带的流量统计查看该应用消耗了多少后台流量，异常高就卸载。