操作步骤
时间线处置
节点 1 · 先看下载来源是否可信
打开你看到“榆林打锅子开挂神器下载”的页面，不要急着点下载。看域名是否为主流应用商店、游戏官网或知名论坛。如果域名是一串无意义字母数字、刚注册的.top/.xyz/.vip，基本可以判定为临时推广页。再看页面是否只有一张图加一个按钮，没有版本号、更新日志和开发者信息。
实用提醒：用whois查询域名注册时间，注册不到30天的风险极高。
节点 2 · 对照A/B做法：直接下载 vs 先核实
A做法：看到按钮就下载安装，安装时一路允许权限。结果通常是手机变卡、收到垃圾短信，或被要求付激活费。B做法：先截图保存页面，再搜索“游戏名+开挂神器+骗局”，看是否有人曝光。用B做法，多数人会直接放弃下载，因为同类页面在多个地区游戏里反复出现，只是换了名字。
实用提醒：搜索时加上“骗”“报警”“被骗”等词，信息更准。
节点 3 · 下载后先查安装包三项特征
如果已经下载但还没安装，先看安装包大小。正常游戏辅助工具不会只有几MB，更不会要求关闭系统安全检测。再看权限：要求读取通讯录、短信、定位、无障碍权限的，基本是盗号或锁机程序。最后看数字签名：用手机文件管理器查看安装包详情，签名者不是游戏开发商或正规公司，直接删除。
实用提醒：安卓可在设置-应用-安装未知应用里关闭来源，iOS不要信任企业证书。
节点 4 · 已安装的按顺序清理
先开飞行模式断网，避免程序继续上传数据。然后到设置-应用管理里找到该程序，先清除数据再卸载。卸载后修改微信、手机号绑定的游戏账号密码，并开启登录保护。最后查看最近登录设备，把不认识的设备踢下线。如果已经付过款，保留转账截图和对方账号，去派出所报案或通过支付平台投诉。
实用提醒：不要相信客服说的“再付一笔就能退款”，这是连环骗。
节点 5 · 用对照表判断是否遇到骗术
对照以下特征：下载前要加QQ/微信私聊、下载后要输入游戏账号密码、打开后提示“检测到风险需付费解锁”、客服要求屏幕共享或提供验证码。只要命中任意一条，就是骗术。正规游戏辅助不会通过私聊交易，更不会索取验证码。把对照结果截图保存，方便后续举报。
实用提醒：屏幕共享是最高危操作，等于把手机交给对方。