先看应用商店有没有官方审核标识，比如“已审核”或“官方推荐”，再查软件的开发商信息，看是不是正规公司，用第三方安全软件扫描一下有没有恶意代码。如果这三步都通过了，基本可以确定这个软件合法。

为什么这么判断呢？因为正规应用商店都会对上架软件做双重审核。苹果和谷歌的审核率超过95%，但仍有0.5%的违规应用漏网。比如大前年中国信通院报告显示，第三方检测发现30%的违规应用能通过商店审核，这些软件往往伪装成工具类或教育类。所以先看官方标识能过滤掉伪装成工具的恶意软件，查开发商信息可以确认是否是知名公司，比如腾讯、阿里这些大厂的应用相对安全。用第三方软件扫一扫，比如360手机助手或腾讯电脑管家，能发现商店审核时忽略的隐蔽风险，比如偷偷捆绑广告弹窗或窃取通讯录。就像去年某款伪装成天气软件的器，就是被用户用安全软件扫描出来的。不过要注意，就算通过了这三步，也不能100%保证绝对安全，毕竟有些软件会先正常运行再偷偷变坏。