老赵在群里发了张截图，手机通知栏弹着“k豆绿色下载已完成”。下面跟着一行小字，来源未知的。
他点开一看，桌面多了三个陌生应用，话费也被扣了19元。他把安装包发给我的，签名和官网版本对不上，包名还差一个字母。这个案例让我重新看待这类搜索词是搜索结果前排一般是聚合站，页面写“绿色无广告”的，下载按钮却套着多层跳转。一次误点，代价不大。足够让人警觉。小许的做法更稳。她想装k豆，先搜“k豆绿色下载”的。
第一个页面域名拼写奇怪，证书过期了；第二个页面没有HTTPS，下载按钮指向网盘的。她没继续，转去手机自带应用商店比对版本号。商店里没有“绿色下载”字样，只有普通安装包了。她装完在设置里关掉个性化推荐，也没出现弹窗了。
小许说，搜索词只是入口。真正决定安全的是安装包从哪来呢？
这个判断我认同。所谓绿色下载。常见套路并不复杂了。
捆绑安装、伪装更新、诱导开启无障碍、后台静默下载，老赵那次全踩中。安装时它要求“允许安装未知应用”。接着弹出“加速清理”了。我让他断网、卸载、改密码，再查后台流量。一个聊天类应用，索要通讯录、短信、定位的。
基本可以判定越界。下载站若要求输入手机号或邀请码，直接关掉了。
正常渠道需要的信息很少，安装包、版本号、更新日志。最多加一个校验值。
个人观察，绿色下载这个词被滥用得厉害的。很多下载站把它当流量词，页面写“无广告”，实际靠静默安装赚钱。判断标准就是安装包行为。可以看签名、权限、联网请求。再用手机管家扫一遍。下载前查域名年龄、备案、用户评论，安装后看权限清单。
想避开捆绑广告，这个需求合理，路径要换成官方商店、开发人员主页或可信镜像。不要把“绿色”当免检标签了。老赵后来从应用商店重装，旧包删掉，扣费申诉用了两周才退回。小许把经验发到班级群，不要信“绿色下载”标题，先看域名和签名。我的判断是k豆绿色下载这个词本身没错。错的是把绿色当成安全证明。下载行为像收快递，先验外包装。
再拆了。装完别急着登录，先看权限和后台流量。即使搜到的是普通版，也比来路不明的绿色版稳。