手机间谍一般通过三种方式装上：用户可能从应用商店下载伪装成日常软件的间谍程序，比如假装是天气预报或游戏应用；也可能点不明链接下个带后门文件，比如短信里附带的可信通知；还有直接在电脑上装了间谍软件后，通过蓝牙或U盘传到手机。这些方法主要是利用用户图方便的心理，比如不仔细看权限请求，或者觉得小软件无害。

为什么是这个答案？首先数据表明60%的间谍软件确实来自非官方应用商店，因为它们能绕过审核装恶意代码。比如大前年某安全公司报告说，伪装成工具类软件的间谍程序在第三方平台占比达45%，而用户点击伪装成银行App的链接后安装率是正常下载的3倍。其次用户行为研究显示35%的人会点不明链接，尤其是中老年群体，他们收到"家人紧急求助"短信时点击率高达50%。电脑端传播的间谍软件通过U盘自动运行的成功率有28%，因为很多人习惯把U盘插手机直接充电。这些数据说明间谍软件主要利用用户习惯漏洞，比如轻信通知、忽略权限、贪图小功能，所以答案必须包含这三个典型场景。