揭秘手机高耗流量的下载风险：警惕隐藏在应用中的隐形陷阱

虽然各大Android品牌手机都会预装自家的应用商店，但预见一些小众应用，或是非APP资源时我还是习惯直接通过浏览器下载。但是，如今浏览器下载时，却往往存在着吃流量不吐骨头的下载陷阱。

最不靠谱的下载渠道

在PC上，我们寻找资源时大都直接通过浏览器搜索下载，而这一习惯自然也被很多用户延续到了手机领域。然而，如果你还觉得手机浏览器下载只是简单的“搜索→发现资源→点击下载按钮→完成”这种流程，那也就里掉进陷阱不远了。因为，浏览器下载已经逐渐成为了最不靠谱的下载渠道。

资源站点的陷阱

以安兔兔这款跑分软件为例，很多手机应用商店存在版本更新不及时的问题，所以不少用户就会尝试直接通过浏览器搜索下载（图1）。

但是，第一页的搜索结果往往是推广资源，虽然屏幕上显示的是安兔兔APP的图标，但你要是点击“下载”按钮进入下载页，在这个页面里设涉及的下载按钮却都指向了百度手机助手/PP助手等APP（图2）。

换句话说，你本次下载所耗费的6MB～8MB流量就这么被浪费了（图3）。如果当前使用的是Wi-Fi还好说，但要是数据流量可就欲哭无泪了。

因此，浏览器搜索推荐的下载资源是很不靠谱的，对安兔兔这种比较知名的APP，建议大家还是直接搜索安兔兔官网，在官网寻找该APP的下载地址（图4），避免成为搜索引擎推广策略的牺牲品。

浏览器本身的陷阱

问题来了，在APP官网下载就一定靠谱了吗？答案是不一定，因为不同的浏览器都有所谓的“战略合作伙伴”，在用户选择下载时也会有意无意地将目标指向到手机助手类的APP上。

以UC浏览器为例，当我们选择下载时会弹出“高速下载”和“立即下载”两个选项（图5），如果你选择了高速下载，那下载的资源都会被换成PP助手；只有点击立即下载，才能下载我们所需要的资源。

谨慎通过二维码下载

浏览器（正规网站）替换下载资源，最多是浪费我们的时间和流量，对信息财产安全的威胁不大。但是，轻信扫描二维码，我们就将面临极大的安全风险了。

在公交车站的灯箱广告、街头小贩发送的广告传单上，都会印有APP的二维码（图6），免去了用户搜索和输入下载链接地址的繁琐，手机一扫就能直接下载。此外，我们在超市或商厦门口，还会遇到所谓的关注有礼，扫描某品牌的推广二维码就能赠送纸巾、饮料等礼品，看起来是一件很占便宜的事情，但其背后潜藏的风险，你又是否注意过呢？

二维码的生成没有任何技术含量，我们可以将任意网址制作为二维码供他人扫描登录。因此，很多不法分子就将注意打到了二维码身上，将植入了病毒木马APP的下载地址，或是将恶意网站的链接放在生成平台里，并将这些“含毒”的二维码替换到海报等公共场所的宣传二维码上，一旦有人下载就可截获手机用户的银行卡号、密码等敏感信息，进而盗刷支付宝或银行卡。

因此，我们在扫描二维码时一定要提高风险防范的意识，只有确认二维码是出自正规渠道且100%安全后再扫码（图7）。如果你不懂如何辨别，则可选择快拍二维码、360安全卫士等加入了监测功能的专业扫码工具进行二维码扫描。