1）只从官方应用商店/官网安装应用；
2）给高敏应用（银行/支付/密码管理器）加手机系统的“应用锁”；
3）开启“查找我的设备”，丢失后能远程锁定和抹除；
4）相机、麦克风、定位默认设为“仅使用时允许”；
5）通讯录/短信/通知的读取权限严格管控，社交类与游戏不应默认拥有；
6）短信验证码只输入在当前登录页面，不在聊天软件里透露；
7）任何让你“屏幕共享/远程协助转账”的请求，一律拒绝；
8）支付类应用开启设备绑定与交易通知；
9）登录重要账号启用双重验证；
10）浏览器与社交应用关闭“自动保存密码”，改用密码管理器；
11）照片分享前去除位置信息，敏感证件加水印并模糊关键字段；
12）定期检查“描述文件/设备管理”，清理可疑证书；
13）公共Wi‑Fi 尽量只浏览，涉及支付使用移动网络；
14）下载文件先在文件管理器内预览，未知来源压缩包谨慎解压；
15）开启系统与应用的自动更新；
16）为家人（老人/孩子）配置“受限账户/青少年模式”，禁止未知来源安装；
17）定期备份并测试恢复；
18）SIM 卡设置 PIN，防止被盗后补卡诈骗；
19）打击钓鱼：遇到“银行卡异常/快递退费”电话，挂断后自行拨打官号核实；
20）遇到可疑 APP 或网页，可到 www.itl222.com
查询风险清单，也可在 www.itl0099.com
获取反诈话术与举报渠道。
把这些习惯“固化”为开机后的第一批设置，安全感来自流程而不是运气。
