“官方”App 是靠企业签装进来的：超级签、外测与未知源的三条通道

“交易所 App 商店里下载不了，加我微信，发你企业通道。“对方发来一个链接，你照着说明操作：要么通过一个外部测试邀请装 iOS 版，要么在设置里”信任企业级应用描述文件”之后让 App 打开，要么在安卓上允许了”安装未知来源应用”。流程全部走通了——但商店审查这一层，也在这几步里被顺手绕开了。

三条通道的真实身份

官方应用商店只是 App 到你手机里的其中一条路。另外常见的三条路是：iOS 的企业分发描述文件，俗称企业签或超级签，本意是企业给员工内部装应用，因绕开商店审核而常被仿冒团伙滥用；外部测试通道，比如通过一个公开链接加入某 App 的测试计划；以及安卓端的 APK 直装包，配合”允许来自该应用的安装”权限。这三条路的共同点不是”一定有害”，而是包的审核与来源要靠你自己负责——你亲手点下的安装动作，本身就是一次未经第三方背书的审查。

最容易识别的信号

iOS 安装企业签名的 App，需要手动进入”设置里的描述文件与设备管理”点信任才能打开——一个正常的交易所或钱包，没有任何理由要求普通用户做这一步操作；被要求做这一步的，先按钓鱼处理。安卓的”安装未知应用”权限应当保持默认关闭，确实需要临时安装时，也只对单个应用开启、装完立即收回。

装好之后的核对动作

第一，优先只从官方商店安装，并核对商店页面里的开发者名称与官网给出的发布者一致。第二，拿到外部测试链接或 APK 的，先去官网和官方社交账号核验这轮分发的公告，再考虑安装。第三，安装后核对权限清单：一个钱包类 App 索要无障碍服务、设备管理器、通知读取权或后台常驻，超出必要范围的按红线对待。第四，定期检查手机上已安装的设备描述文件和企业应用列表，陌生的立即删除。

“下架”不是安全结论

不少用户在事发后看到新闻说”该仿冒 App 已被商店下架”，就以为风险关闭了。下架只影响商店页面本身：已经装上手机的应用不会自己消失，已经信任的描述文件依然让假 App 正常启动，外部测试链接在被撤销前仍可安装。检查动作要自己动手：在系统设置里逐个查看描述文件与企业应用列表，在商店”已购项目/已安装”列表里找没印象的条目，在手机的应用管理里核对安装来源。发现可疑条目时先导出其签名信息或截图，再删除，方便后续向平台与警方说明。

已经装了怎么办

不要登录、不要导入钱包、不要扫描里面的任何二维码，先卸载；如果已经登录过或签过名，按口令泄露处理：在另一台干净设备上修改登录密码和邮箱密码，强制退出全部会话，逐家检查授权记录、提币白名单和 API 密钥。渠道核验只能降低概率，不能代替事实：“对方说是官方渠道”这句话本身，永远是攻击成本最低的一环。

一句话原则

判断一个 App 该不该装，可以压缩成一句话：它的安装包是”审过的”还是”递过来的”。商店版本经过机器扫描和开发者实名审核这两道公共工序；企业签、外测链接和 APK 是有人把包裹直接递到你手里，包裹完好不代表发货人可信。凡是”装这个才能参加活动""装这个才能领奖励”的应用，无论说辞多么官方，都先按递过来的包裹对待，用官方公告、商店页面和发布者名称三处交叉验证之后才考虑。

风险提示：应用分发环境持续变化，本文提供的是通用核验顺序，不构成投资建议；任何 App 的功能以其官方说明为准。