假 App 是甚麼？它是偽裝成正規應用的惡意或欺詐軟件，常冒充銀行、錢包、購物、VPN、遊戲外掛、速遞客服或系統工具，誘導你交出帳戶、驗證碼、支付資料和裝置權限。FBI 曾警告假冒金融 App 會騙取登入憑證並造成經濟損失。［1］

假 App 的危險不只在「下載錯了」。它可能讀取短訊驗證碼、彈出釣魚登入頁、偷通訊錄、誘導轉帳，或者把你帶到假客服流程。普通用戶最該做的，是安裝前多看 30 秒；更完整的日常防線可以參考網上安全指南：帳戶、裝置、瀏覽器和網絡連線怎樣一起防護。

關鍵要點

假 App 常用相似圖示、相似名稱、仿冒官網和廣告投放來偽裝。

銀行、錢包、交易所、VPN、遊戲外掛和速遞客服，是高頻仿冒對象。

權限過度、開發者異常、評論模板化、下載入口奇怪，都是危險信號。

一旦安裝過假 App，應立即卸載、改密碼、撤銷權限、查交易記錄。

只從官方應用商店或官網入口下載，能大幅降低風險，但仍要核對開發者。

假 App 是甚麼？通常怎樣偽裝？

它們會盡量讓你「看着眼熟」：

名稱只差一個字母；
圖示顏色和布局相似；
使用品牌截圖或盜用宣傳圖；
評論區堆滿模板化好評；
透過搜尋廣告搶在官方結果前面；
讓你從短訊、社群、二維碼或假官網下載安裝包。

Google Play Protect 的說明也提到，它會檢查來自 Google Play 和其他來源的應用，協助識別潛在有害應用。［2］這說明風險並不只存在於某個單一下載渠道。

哪些類型最容易被仿冒？

類型	誘餌	可能後果
銀行 App	「升級安全驗證」	盜取登入和驗證碼
加密錢包	「恢復錢包」「空投」	偷助記詞和資產
VPN App	「免費高速節點」	記錄流量或植入廣告軟件
速遞客服	「異常包裹處理」	釣魚支付和個人資料
遊戲工具	「外掛、皮膚、加速器」	木馬和帳戶盜取
系統清理	「清垃圾、提速」	過度權限和廣告彈窗

如果你擔心裝置已經異常，可以看Android 手機被黑怎麼辦？先按這 8 步排查和止損（2026）。

識別信號 1：下載入口不是官方渠道

短訊連結、陌生二維碼、社群網盤、短連結和「客服發來的安裝包」，都要格外謹慎。最穩的路徑是從手機自帶應用商店搜尋，或從品牌官網跳轉到應用商店，再核對開發者名稱，避免安裝來歷不明的 APK 或描述檔。

識別信號 2：開發者名稱不對

假 App 往往會使用很像官方的開發者名，例如多一個地區詞、少一個公司後綴，或者把品牌名和「Tech」「Service」「Mobile」拼在一起。下載前至少核對開發者名稱、官網連結、私隱政策域名、應用商店裏的其他作品，以及是否與官網入口一致。

識別信號 3：權限要得太多

一個手電筒 App 不該要通訊錄；一個壁紙 App 不該讀短訊；一個優惠券 App 不該請求輔助使用權限。Android 官方文檔也把權限分為不同敏感級別，用戶應留意應用請求的敏感權限。［3］

高風險權限包括短訊、通訊錄、位置、相機、咪高峰、輔助使用服務、通知讀取和安裝未知應用。

識別信號 4：評論像批量生成

不要只看評分數字。評分可以刷，差評裏的具體問題更有價值。假 App 評論常見特徵包括：很多五星但內容空泛、評論時間集中、大量重複詞、差評提到扣費或廣告彈窗、開發者回覆模板化。

識別信號 5：頁面文案和品牌細節粗糙

正規大廠 App 通常不會在應用介紹裏出現大量錯字、奇怪標點、低清截圖和不自然翻譯。如果應用聲稱來自銀行、政府、物流或支付平台，卻連私隱政策、客服電郵和官網域名都不規範，就該停下來。

在 App Store 內還應查看「App 私隱」部分。Apple 說明，這裏會列出應用可能收集的資料類型，以及這些資料是否可能與你連結或用於追蹤。［4］

識別信號 6：承諾太誇張

「免費提現」「永久免費高速 VPN」「秒過風控」「解封帳戶」「自動領補貼」，這些承諾經常是誘餌。真正的安全產品不會要求你交出短訊驗證碼、銀行密碼、錢包助記詞、遠端控制權限或屏幕共享裏的敏感操作。

識別信號 7：安裝後馬上要求登入或付款

假 App 常用緊迫感逼你操作，例如「帳戶異常，請立即驗證」「包裹凍結，請支付解凍費」「優惠即將失效」「必須授權全部權限才能使用」。遇到這種流程，先退出，去官方 App 或官網獨立核驗。

識別信號 8：系統安全提示被要求關閉

如果某個教學讓你關閉 Play Protect、繞過系統警告、安裝未知來源、信任奇怪的企業證書或描述檔，基本可以按高風險處理。安全提示不是「麻煩」，它就是為了阻止這類安裝鏈路。

識別信號 9：安裝後裝置行為異常

這些現象值得警惕：手機突然變熱、耗電快、彈窗廣告變多、通訊錄朋友收到奇怪訊息、銀行或支付 App 出現異常登入、設定裏出現陌生的輔助使用服務或 VPN 配置、瀏覽器首頁被改。這時不要只卸載了事，還要檢查帳戶安全。

已經安裝了假 App，怎麼辦？

立即斷網或開啟飛行模式。
卸載可疑 App。
檢查輔助使用、裝置管理器、VPN、描述檔和通知權限。
用官方安全工具掃描裝置。
修改相關帳戶密碼。
撤銷陌生登入裝置和第三方授權。
檢查銀行、支付、錢包和購物記錄。
如果輸入過銀行卡、身份證件或驗證碼，聯絡對應機構止損。

如果你只是想加強日常瀏覽安全，也可以看安全瀏覽網頁的 10 個實用技巧：減少詐騙、追蹤和數據外洩。

總結

假 App 是甚麼，本質是披着正規應用外殼的詐騙、釣魚或惡意軟件。
識別重點是下載入口、開發者、權限、評論、文案和異常承諾。
銀行、錢包、VPN、速遞、遊戲和系統工具類假 App 尤其常見。
安裝後要立刻卸載、撤權、改密碼、查交易記錄。

常見問題（FAQ）

App Store 或 Google Play 上也會有假 App 嗎？

風險較低，但不是零。仍要核對開發者、權限、評論和官網入口。

假 App 會偷短訊驗證碼嗎？

如果它取得短訊、通知或輔助使用權限，就可能攔截或讀取驗證碼。

免費 VPN App 都是假的嗎？

不是，但免費 VPN 更要看私隱政策、開發者、商業模式和權限請求。

安裝 APK 一定危險嗎？

不一定，但風險高於官方商店。除非來源可信且必要，否則不建議安裝。

刪除假 App 後就安全了嗎？

不一定。還要檢查權限、登入裝置、密碼、支付記錄和恢復方式。

iPhone 需要擔心假 App 嗎？

需要。風險不只來自應用商店，也來自釣魚頁、描述檔、假客服和帳戶授權。

怎樣確認某個 App 是官方的？

從品牌官網跳轉下載，核對開發者名稱、官網域名、私隱政策和應用商店連結。

免責聲明

本文僅供流動安全教育參考，不構成對任何應用商店、平台審核或具體 App 的安全背書。遇到資金損失、身份盜用或勒索風險，請及時聯絡平台、銀行和當地執法機構。

AethoVPN 發布《假 App 是甚麼下載前先看這 9 個識別信號》；VPN 不能取代相關核對。

來源

FBI Internet Crime Complaint Center, Cyber Actors Spoof Mobile Banking Apps: https://www.ic3.gov/PSA/2020/PSA200610
Google, Use Google Play Protect to help keep your apps safe and your data private: https://support.google.com/googleplay/answer/2812853
Android Developers, Permissions on Android: https://developer.android.com/guide/topics/permissions/overview
Apple Support, About privacy information on the App Store and the choices you have to control your data: https://support.apple.com/en-us/102399

Sources checked 2026 年 5 月 8 日。

延伸閱讀：

假 App 是甚麼？下載前先看這 9 個識別信號