下载一个博彩平台的 App，风险不在安装步骤，而在你下载的到底是不是官方那一个。仿冒的安装包会完整复制介面、logo 和登入页，唯一的目的就是拿你的帐号密码。这篇先讲怎么确认来源，再讲两个系统各自怎么装。
先做来源查核，再谈安装
装任何博彩类 App 之前，这几件事花不到两分钟，但能挡掉绝大多数仿冒：
- 网址逐字看完。 不是看开头像不像，是看完整域名。仿冒站惯用的手法是加连字号、换 TLD、把字母换成形近字元（把 l 换成 I、把 o 换成 0）。
- 不要从转发的连结进入。 Telegram 群组、论坛签名档、简讯里的短网址，都是最常见的仿冒入口。自己手动输入域名，或用你之前存过的书签。
- 看下载页有没有版本号与更新日期。 官方下载页通常会写；仿冒页多半懒得维护这两个栏位。
- 比对档案来源网域。 点下载后看浏览器显示的实际下载网域，是不是跟你正在浏览的站台一致。
如果这四项里有任何一项对不上，停在那里，不要继续。
Android 安装
Google Play 在多数地区不上架真钱博彩 App，所以这类 App 通常是从官网下载 APK 安装。流程是：
- 用手机浏览器手动输入官方网址，进入下载页面。
- 点 Android 下载，浏览器开始下载 .apk 档。
- 开启档案时系统会警告「来自未知来源」。这是 Android 的正常保护机制，不是错误。
- 依提示到「设定 → 应用程式 → 特殊存取权 → 安装未知应用程式」，只针对你正在使用的那个浏览器开启权限。
- 安装完成后，把刚才开启的权限关回去。这一步很多教学不写，但它能让下一次的恶意安装包装不进来。
Google Play Protect 仍会在背景扫描侧载的 App。如果它跳出警告，先去把来源再确认一次，不要直接略过。Google 的官方说明有列出它检查哪些项目。
iOS 的情况不一样
Apple 的 App Store 审核规则对真钱博彩 App 限制严格，多数市场的使用者在 App Store 上找不到这类 App。因此 iOS 端常见的做法是网页版加到主画面：用 Safari 开启官网，点分享按钮，选「加入主画面」，桌面就会出现一个图示，开启后是全萤幕、没有网址列的介面，日常使用跟原生 App 差别不大。
如果某个来源要你在 iOS 上安装「企业级描述档」或到「VPN 与装置管理」去信任某个发行者，请特别谨慎。这类描述档一旦信任，发行者就取得相当高的装置权限。Apple 的社交工程与钓鱼辨识说明把这类要求列为警讯之一。除非你能确认发行者身分，否则不要装。
装不起来时的排查顺序
- 下载中断： 先看储存空间，再换到 Wi-Fi 重试。行动网路在大档案下载时较容易断。
- 「解析套件时发生问题」： 通常是档案没下载完整，或系统版本低于该 APK 的最低需求。重新下载一次，再去下载页看它标示的最低系统版本。
- 安装被系统挡下： 检查前面第 4 步的权限是不是给对了浏览器。
- 开启后闪退： 清除该 App 的快取，或移除后重装。如果重装仍然闪退，回下载页确认你拿到的是不是最新版本。
装好之后
第一次登入后，把生物辨识登入打开——这不只是方便，它也降低你在公共场所输入密码被看到的机会。另外确认一下推播通知的权限你给了哪些，博彩类 App 的推播往往包含促销讯息，这部分可以单独关掉。
还有一点：不要在多个装置上重复安装来路不明的版本。如果你换手机，回到官网重新下载，而不是用旧手机的档案传输过去。
常见问题
为什么 App Store 找不到？
因为 Apple 对真钱博彩类 App 的上架条件严格，多数市场不提供。这是平台政策造成的，不代表某个站台有问题。iOS 使用者一般改用「加入主画面」的网页版。
「未知来源」警告代表有风险吗？
它代表这个安装包不是来自 Google Play，所以没有经过 Play 的审核流程。风险高低完全取决于你的来源可不可信——这也是为什么来源查核要放在安装之前做。
朋友传给我的 APK 可以装吗？
不建议。你无法确认那个档案在转传过程中有没有被替换。自己从官网下载的成本很低，没有必要省这一步。
App 和网页版功能一样吗？
以各平台自己的说明为准。要确认某个功能在哪一端可用，去看该站台的功能说明页，而不是靠推测。