上周朋友阿凯搜“kdpay下载”，点了第一个推广链接，装完后转账页面多了个陌生收款人。他以为手机中毒的，其实只是下到了山寨包。kdpay官方正版不会陌生短链分发。更不会索要通讯录权限。怎么找呢？我习惯先看域名。
官方站点用固定主域。页面底部有备案号和客服入口。
对比应用商店的开发人员名称，开发人员是一串乱码或个人名字，直接跳过。kdpay官方正版的版本号更新有规律，山寨包一般半年不更新了，或者版本号乱跳。安装后别急着用。打开设置看应用签名。正版签名信息与kdpay官方正版官网公布一致了。再检查权限请求，一个支付工具要读取相册可以理解，要短信和通讯录就离谱的。我上次帮人查，一个假包，甚至申请了“设备管理器”权限，摆明想锁机。还有个细节的，正版App内客服不会让你加QQ群解冻。
遇到“账户异常，联系客服QQ”的弹窗，基本是假包埋的雷。真要下载。
直接去官网或手机自带应用商店搜全称，不要点搜索引擎广告。多花两分钟核对的。比事后追款省心得多。
