昨天翻游戏论坛时候看到有人问这个战争部落学院的手游，评论区甩了好几个所谓官方下载地址。我顺手点开第一个，下载页跳出来直接开始下载apk文件了——这不对劲，正规渠道哪有不进应用商店直接弹安装包的？
第一招：查文件户口本
先装到备用机上。安装完打开游戏，画质糊得跟马赛克似的。我直接扒开安装包看它身份信息：用apk编辑器翻开发者签名那块儿，签名栏居然是空的！这等于路边卖手机的连营业执照复印件都拿不出来。
第二招：看它穿什么衣裳
正牌官网该有至少得有用户协议和客服通道。结果点进这下载站的“联系我们”，跳出来个假客服QQ弹窗连个公司名称都没有，问两句话就开始推充值优惠套餐。这手法我在莆田鞋代购那儿见过太多次。
第三招：逼它现原形
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
掏出工具扫安装包行为。好家伙！才启动三分钟就要读取通讯录权限，后台还偷偷上传设备信息。正规游戏要手机号顶多就短信验证登录，哪有一上来就翻你联系人的？
- 偷偷后台下载了三个推广apk
- 屏蔽了手机的安全警告弹窗
- 篡改付款接口指向陌生账户
第四招：查祖宗十八代
跑去问发行商客服有没有这个下载站。客服查了半小时回我：“目前仅在三家应用商店上架，您说的这个连我们合作名单都没进”。顺手甩了我个正版包哈希值，跟我下的那个对不上。
第五招：给它照CT
把安装包丢进沙箱跑一整天。夜里1点突然自动连接境外IP，疯狂扫描我手机里的银行卡截图文件夹。这哪里是游戏，整个一带监控的木马壳子。
结果搞笑的是，正版安装包扫出来安全分挺高，但进游戏就显示“该渠道非官方正版”——原来盗版连盗版都没抄全乎，正主早就埋了防盗水印。现在想想那些“快速升级版”“首充福利版”的下载站，怕不是官方钓鱼抓盗版用的？
昨天把测试过程发群里，有兄弟真去套了客服话术。客服原话：“建议您举报非法渠道，核实后赠送游戏礼包”——得，这年头下盗版还可能领官方奖励，找谁说理去？
