核对下载页面
确认 HTTPS、完整域名、发布主体与隐私说明，警惕拼写相似的仿冒地址。
平台选择
先确定设备，再选择合适的访问方式
不同系统的安装与访问限制并不相同。请选择当前设备查看对应建议。
Android 访问路径
商店优先，APK 需要额外核验
优先使用设备内可信应用商店。若页面仅提供 APK 文件，应先确认发布域名、证书签名、开发者名称、文件版本和所需权限。
- 不要从聊天群、短链接或网盘直接安装未知文件。
- 安装前使用系统安全扫描，并核对应用签名。
- 拒绝与功能无关的通讯录、短信或辅助功能权限。
推荐顺序
- 1查找可信商店页面
- 2核对开发者与发布域名
- 3检查版本、签名和权限
- 4确认后再安装和登录
iPhone 与 iPad
先检查 App Store，再考虑网页应用
如果应用在当前地区的 App Store 可用，应核对开发者、隐私说明和版本历史。若没有可信商店页面，可选择经过核验的移动网页并添加到主屏幕。
- 不要安装来源不明的企业证书或描述文件。
- 遇到地区限制时，不要轻信要求共享账户的页面。
- 网页应用不应要求安装额外管理配置。
证书风险提醒
企业签名可能被撤销，也可能允许未知组织管理应用。无法确认发布组织时，请停止安装。
添加到主屏幕
在可信页面中打开浏览器菜单，选择“添加到主屏幕”。这只是快捷入口，不等同于应用商店安装。
避免下载错误文件
移动应用文件通常不能直接在桌面系统运行。声称“一键破解”或要求关闭安全软件的安装器风险较高。
示例界面
非实时状态
应用来源核验面板
- 来源域名
- 等待用户提交或跳转后核验
- 开发者名称
- 尚未确认
- 商店状态
- 需按设备与地区检查
- 文件签名
- 下载前必须单独核对
此面板仅展示核验信息的结构，不代表当前存在已确认的官方应用或安装文件。
核验当前来源
Android 安装步骤
从获取文件到完成安装，每一步都要可验证
仅在无法使用可信应用商店且来源已经核验时，才考虑手动安装 APK。
检查文件与签名
核对文件名、版本、大小、哈希或证书签名，避免安装被重新打包的文件。
限制安装权限
仅对当前浏览器或文件管理器临时开放“安装未知应用”，完成后立即关闭。
审查首次授权
拒绝与游戏访问无关的短信、通讯录、设备管理、辅助功能和持续后台权限。
如果安装页面要求关闭安全扫描、授予设备管理员权限、读取短信验证码或先完成付款，请立即停止操作。
iOS 访问
商店不可用时，网页入口通常比未知证书更安全
App Store 的可用性可能受地区、设备型号或系统版本影响。无法找到可信商店记录时，不建议通过陌生企业证书、共享 Apple ID 或配置描述文件绕过限制。
可信商店记录
检查开发者名称、应用隐私、评分历史和版本更新说明。
移动网页快捷方式
经过域名核验后，可将网页添加到主屏幕，不需要安装外部证书。
未知企业证书
无法核实签发组织、安装目的或设备管理范围时，不要点击“信任”。
iOS 核验清单
安装或添加快捷方式前
-
开发者是否一致
商店开发者应与已核验的发布主体相匹配。
-
是否要求安装描述文件
普通网页快捷方式通常不需要设备管理配置。
-
跳转域名是否变化
留意多次跳转、缩短链接和与品牌无关的域名。
-
是否索取账户或验证码
不要向安装页面提供 Apple ID 密码或短信验证码。
版本兼容性
安装前检查设备是否满足基本要求
具体要求应以可信发布页面为准。以下内容用于帮助识别需要确认的兼容项目。
系统版本
确认最低 Android 或 iOS 版本，不要为安装未知应用而关闭系统更新。
存储空间
除安装包外，还要预留更新、缓存和临时解压空间。
更新方式
更新应来自同一可信商店或域名，突然更换证书需要重新核验。
网络与浏览器
使用受支持的现代浏览器和稳定网络，避免公共 Wi-Fi 中提交敏感信息。
下载安全红线
出现任意一项高风险信号，都应暂停下载或安装，重新核验来源。
陌生短链接与仿冒域名
字符相似、域名后缀异常或连续跳转都可能隐藏真实来源。
索取验证码或账户密码
安装文件不需要短信验证码、邮箱密码或支付账户凭据。
异常辅助功能权限
辅助功能可读取屏幕和执行操作，不应随意授予未知应用。
安装前强制付款
以激活、解锁或验证身份为由要求付款，是明显风险信号。
要求关闭安全软件
可信应用不应要求永久关闭系统保护或绕过安全扫描。
开发者身份不透明
无法找到发布主体、隐私政策或更新记录时，不应继续安装。
常见问题
关于 PG电子APP下载与安装
本页不托管来源不明的软件，也不会在无法确认发布主体时把文件描述为官方安装包。页面重点是帮助用户选择访问方式并核验外部来源。
至少检查下载域名、开发者身份、文件版本、证书签名、哈希信息和权限请求。若应用要求读取短信、控制辅助功能或关闭安全扫描，应停止安装。
不建议信任无法确认签发组织和用途的企业证书或描述文件。更稳妥的做法是检查可信 App Store 页面，或使用经过域名核验的移动网页入口。
如果相关服务提供兼容的移动网页或浏览器演示，通常可以免安装访问。即使使用网页，也应先核对 HTTPS、完整域名和跳转目标。
更新应来自原有可信商店或同一已核验域名，并保持开发者与签名一致。如果更新突然要求重新安装证书、切换开发者或授予更多权限，应重新核验。