定期比对版本更新
每次APP提示更新时，回到官网下载页比对版本号和更新日志。不在APP内直接点更新链接，防止被劫持到第三方下载源。
下载完安装包后先断网，用本地工具校验文件哈希。联网状态下有些恶意程序会自动替换文件，断网校验能避免这个时间窗口。
新下载的APP先充一笔小额资产，走一遍充值、提币、查询流程。确认所有功能正常、地址无误后，再考虑转入更多资金。
手机自带的安全中心可以查看ok币APP的权限调用记录，发现异常读取及时关掉。
每次APP提示更新时，回到官网下载页比对版本号和更新日志。不在APP内直接点更新链接，防止被劫持到第三方下载源。
打开APP后进设置看版本号，和官网公布的最新版本比对。再看登录页有没有异常广告或额外输入框。最稳妥的办法是走一遍小额提币测试。
先检查安装包是否完整，重新从官网下一遍并校验哈希。如果哈希一致还闪退，可能是系统版本不兼容，去官网看最低系统要求，别去第三方站下所谓兼容版。
先别急着下载。第一步，手动输入官网地址并收藏书签；第二步，从书签进入下载页，下载安装包但不安装；第三步，用哈希工具校验安装包；第四步，安装时拒绝非必要权限；第五步，打开APP后先设置应用锁和二次验证；第六步，小额充值测试全流程。六步走完，再考虑正常使用。
这是手机系统的安全拦截。先去设置里临时允许安装未知来源应用，装完后立刻关掉这个开关。不要长期开着，否则其他恶意应用也能装进来。
至少做三件事：开启应用锁、绑定谷歌二次验证、设置提币地址白名单。这三项做完，即使手机丢失或APP被篡改，资产也很难被转走。
下载完成后别急着安装。用系统自带工具或哈希校验软件比对安装包的SHA-256值，和官方公布的一致再继续。不一致直接删除，不要抱侥幸心理。
通过官网公布的客服邮箱或验证页面确认下载渠道真伪，别在社群里问陌生人要链接。
只从官网下载页获取。手动输入官网域名，不要点搜索结果里的广告链接，也不要用别人发的短链接。下载前确认页面地址栏有HTTPS锁标。
ok币下载安装后第一时间设置应用锁，并绑定谷歌验证器。即使手机被人拿到，没有二次验证也动不了你的资产。
下载渠道错一次，后面全白搭。现在就按上面的步骤走一遍：验官网、校哈希、关权限、开二次验证。花十分钟，换长期安心。