山寨输入法和山寨浏览器，键盘记录能拿走密码
搜索下载输入法或者浏览器，排在前面的未必是官方版本，有的是伪装成官方的高仿站点，安装包里夹带键盘记录或者远控模块。这类恶意的输入法会记录你的按键，包括账号密码、支付密码和聊天内容；山寨浏览器则会替换你访问的页面，把银行、支付网站指向钓鱼页。
判断方法：只从应用商店或者官网下载，核对开发者名称；安装时留意索要的权限，一个输入法没有必要读取短信和通讯录。
已经装了的，卸载并修改重要账号的密码，尤其是涉及资金和邮箱的账号。 看完挺有收获的，之前一直没搞明白这块。有遇到类似情况的吗？想听听别人的做法。 整体框架挺好，细节上还能再展开。期待后续的补充。 这篇值得慢慢看，我准备再读第二遍。 这几条经验很实用，尤其是最后那点。 写得挺细致的，能看出是实操过的。 楼主说得挺实在，比那些空谈概念的强。想请教下有没有推荐的上手路径？ 这个角度之前没想过，记下来了。 整体框架挺好，细节上还能再展开。 感谢整理，这类总结省了别人很多时间。