不要从群聊、网盘或陌生短链下载
优先从经过核验的页面进入下载流程。任何人都可以给安装包改名，文件名包含 OKX 并不能证明来源。
- 短链先展开最终地址。
- 不要接受客服私发的安装包。
- 下载前记录来源页面。
APK 安装前检查文件和系统提示
确认下载的是适用于 Android 的 APK。系统若提示签名、来源或权限异常，应停止安装并重新核验，不要为了继续而关闭设备保护。
- 警惕要求读取短信、通讯录或辅助功能的异常权限。
- 不要安装所谓安全插件或远程控制组件。
- 安装后立即开启账户双重验证。
App Store 页面也要核对开发者
在支持地区的 App Store 中核对应用名称、开发者和页面说明。不要通过企业证书、描述文件或陌生 TestFlight 邀请绕过正常安装流程。
首次打开时继续保持最小授权
只授予完成当前功能所需的权限。任何要求提供助记词、私钥、验证码或共享屏幕的流程都应立即终止。
用可追溯来源完成最后确认
外部地址和规则会变化。涉及下载、认证与账户安全时，以 OKX 官方实时页面为准。