準備安裝自稱娛樂城 APP 的檔案時，先核對來源，再看系統提示究竟要你允許什麼。名稱、圖示、能開啟、掃描沒有發現問題或 APK 有效簽章，都不能各自證明它出自所稱品牌且完全安全。若系統封鎖安裝、有人要求關閉防護，或要求與目前用途不相符的敏感存取，可以先停止；不必先證明對方一定是假 APP。
這篇處理安裝前與授權當下的安全判斷。一般下載、安裝、更新及錯誤排查，仍可在確認來源和提示後參考APP 下載與安裝教學。下文的 Android 與 iPhone 說明來自系統官方文件，並非 RG 富遊某個安裝檔的實測或當期權限清單；實際提示會因裝置、版本、地區及安裝方式不同。
先把「來源」和「檔案本身」分開核對
如果下載連結、發布者名稱、截圖和所謂「官方證明」全由同一則陌生訊息提供，它們仍只是同一個來源的說法。從你原本就知道、與該訊息獨立的可信入口核對當期下載方式和可見發布者，證據較有力。核對不到時記為「尚未確認」，不要猜測官方簽章指紋或只因圖示相同就安裝。可以記下網址的真正網域、檔案來源、可見發布者、版本與系統提示原文；切勿把私訊中的短網址或截圖拿來證明私訊本身可靠。
Android 的 APK 在安裝或更新前需要數位簽章；簽章用於辨識簽署金鑰及更新關係。Android 官方簽章說明可解釋這個機制，但「檔案有簽章」不等於簽署者就是所稱品牌，也不等於程式無惡意。要建立品牌歸屬，仍需要可信管道公布、可比對的發布者資料；本篇沒有 RG 官方 APK 指紋或發布者核驗結果，因此不會替任何檔案宣布通過。
Android：四種提示，下一步不同
你看到的提示類型 | 它在說什麼；不能據此推定什麼 | 現在怎麼做 |
|---|---|---|
允許某個來源安裝應用程式 | 系統在問是否讓目前瀏覽器或檔案管理程式安裝外部檔案；這不是對檔案或品牌的安全認證。 | 先核對來源與用途。尚未確認就不要授權；不因教學要求而概括允許未知檔案。 |
建議掃描或提示尚未充分辨識 | Play Protect可能建議對未知程式做檢查；掃描未發現問題仍不能證明品牌歸屬或排除所有風險。 | 保留提示及檔案來源；來源未獨立核實就暫停安裝。 |
有害應用程式遭封鎖 | 系統已對這個安裝提出較明確的有害風險警示；不能把它當一般安裝步驟。 | 停止安裝，不照訊息指示關閉防護或繞過封鎖；從獨立可信入口核對。 |
敏感權限相關封鎖，或受限制設定 | 可能涉及外部下載來源與 SMS、通知存取、無障礙等較高風險能力；不同提示有版本、裝置、安裝方式及市場條件。 | 停止授權，先問該能力為何必要、作用範圍為何。沒有清楚依據就維持不授權。 |
Google 的警示分類指出，某些網路側載且請求敏感權限的封鎖只在特定市場啟用；Android 受限制設定說明也有其適用條件。沒有出現某個畫面不代表檔案安全，出現掃描建議也不等於已確認惡意。本文不提供關閉 Play Protect 或繞過封鎖的步驟。
權限要看能力，不只看名稱
「允許此 APP 顯示通知」是讓它向你送通知；「通知存取／讀取其他 APP 通知」可接觸其他程式的通知內容，權限層級不同。相機、照片權限應對應你當下確實要用的拍攝或上傳功能，並考慮系統是否提供較小的授權範圍。SMS 讀取或接收、無障礙服務與通知存取可能接觸跨 APP 資訊或操作，不應因程式能開啟就一律允許。Android 權限說明提供檢查和調整一般權限的方法。
合法程式也可能有需要上述能力的情境，單一權限不足以判定惡意。實際判斷要同時看來源、當下功能、請求能力的範圍，以及是否能說清用途。對方若自稱客服，要求安裝額外工具、開啟無障礙或遠端操作，不要因稱呼相符就照做；先讀假客服的危險要求與獨立查證方式，從與對方訊息獨立的入口核對。
iPhone：企業信任、描述檔與根憑證不是同一件事
手動安裝企業 APP 時，iPhone 可能要求信任該企業開發者，使該開發者的 App 能開啟；這不是 App Store 審查通過，更不是 Apple 對某個娛樂城 APP 的安全背書。Apple 企業 App 說明以組織 App 為範圍，也說明較新版本的操作畫面可能不同。
設定描述檔或 MDM 可以設定、管理裝置，VPN 則是其中一種可能的網路設定；它們不等於單純信任企業開發者。手動安裝含憑證的描述檔後，根憑證的 SSL/TLS 完整信任又是另一個決定，Apple 憑證說明明確將兩者分開。一般 APP 安裝不應被概括說成必須開啟根憑證完整信任。看不懂為何需要 VPN、裝置管理或根憑證時，先取消，查清可見發布者、描述檔內容和用途。
如果裝置受公司或學校管理，先找已知的管理單位確認，不自行刪除原有設定。Apple 描述檔指南提醒，移除描述檔可能一併移除相關設定、APP、資料，或使組織 VPN 無法使用。描述檔存在本身不等於惡意；不能因為它已安裝，就讓另一個來源不明的設定也取得信任。
兩個教學假設：如何做出「先停」的決定
假設一｜Android 轉傳 APK。 朋友轉傳一個熟悉名稱與圖示的 APK，但你找不到與轉傳訊息獨立的發布者資料。系統先建議掃描，安裝後又出現通知存取或無障礙授權要求。第一步把「掃描結果」與「是否出自該品牌」分開：掃描未發現問題，後者仍未確認。第二步看權限能力：顯示自己的通知與讀取其他 APP 通知不是同一回事；無障礙也可能影響其他畫面的操作。第三步在來源與用途都不清楚時停止安裝或授權，保存來源網址、檔案版本與提示文字，改由獨立入口核對。不能只憑這個權限斷定惡意，也不能因掃描結果就合理化全部授權。
假設二｜iPhone 企業 APP 加根憑證。 一個安裝頁自稱提供企業 APP，先要求信任開發者，隨後又要求開啟根憑證「完整信任」，卻沒說清用途。第一項是讓手動安裝的企業 App 可開啟；第二項涉及 SSL/TLS 憑證信任，完成第一項不代表第二項必需。先取消後續設定，記下可見發布者、描述檔名稱與要求內容，從獨立入口查證。若這是公司或學校管理的裝置，先向已知管理單位問清楚，不任意刪既有描述檔。若已經輸入帳密或驗證碼，不能只靠取消設定結案，轉入下節的憑證處置。
兩例都不是 RG 富遊真實安裝過程、特定介面或已查明的事故；它們示範的是分開核對來源、提示與權限的順序。
已經下載或操作了，按實際進度處理
已發生的事 | 現在先做什麼 | 不能直接推定 |
|---|---|---|
只下載、未安裝 | 不開啟來源未明檔案，保存來源與警示，獨立核對後再決定是否保留檔案。 | 下載過就一定已取得帳號權限。 |
已安裝，尚未輸入憑證 | 停止繼續授權，檢查實際授予的權限、可見發布者與裝置安全提示；需要時使用系統安全檢查並從可信管道求助。 | 沒登入就完全沒有裝置風險；移除 APP 就已排除一切。 |
已授予敏感權限 | 記下授權項目與時間，在能安全操作時撤回不明權限並檢查相關裝置設定；裝置疑似受控時改用另一可信裝置求助。 | 撤回權限就能證明先前沒有資料被讀取。 |
已輸入帳密／驗證碼，或發現非本人異動 | 停止在可疑畫面輸入新憑證，從可信裝置保護相關帳號並通報；保留來源、時間與已發生操作，不重傳完整驗證碼。 | 改密碼、卸載或恢復登入就等於事件結束。 |
最後一列需要按異動逐項核對，詳見帳號疑似被盜後的保護、通報與核對。若裝置疑似受控，不在該裝置輸入新密碼；無可信裝置或無法登入，也不必等自己排除所有疑點才求助。保留能安全取得的提示，不為了證據重新安裝可疑檔、輸入驗證碼或做任何付款、下注與提款測試。
常見問題 FAQ
名稱、圖示或能開啟，就能證明 APP 來自所稱品牌嗎？
不能。這些只描述你看到的外觀或執行結果；應從與下載訊息獨立的可信入口核對可見發布者、網址與當期下載方式。沒有可靠對照時寫「尚未確認」，不要自行推定是官方檔案。
掃描沒有發現問題，就代表安裝檔安全嗎？
不代表。掃描是安全檢查的一部分，不證明品牌歸屬，也不能排除所有風險。來源不明、系統封鎖或要求用途不明的敏感權限時，先停止並核對，不關閉防護以繼續安裝。
iPhone 的企業信任、描述檔與根憑證完整信任有何不同？
企業信任讓手動安裝的該開發者 App 可開啟；描述檔／MDM 可管理裝置設定；根憑證完整信任涉及 SSL/TLS 憑證。完成其中一步不代表其他步驟必需。用途不清先取消；公司或學校裝置先問已知管理單位。
允許通知與通知存取是一樣的授權嗎？
不是。前者讓 APP 向你顯示自己的通知；後者可能讀取其他 APP 的通知內容。遇到「通知存取」時要另問為何需要跨 APP 資訊，不能把它當一般推播設定直接允許。
只下載、已安裝、已交出憑證，下一步相同嗎？
不同。只下載先別開來源未明檔；已安裝則停止新增授權、檢查已給權限和裝置提示；已交出帳密或驗證碼，從可信裝置保護相關帳號並通報，不能把卸載或改密碼當成已排除所有疑點。
Android 沒有顯示敏感權限封鎖，就可以直接允許嗎？
不可以單靠沒有提示下結論。部分防護有市場、版本及安裝途徑條件；仍須核對來源、權限能力與當下用途。若有人要求你關閉防護或繞過封鎖，就先停止該操作。