为什么值得花几分钟看看
从 Play Store 安装的 App，会先经过 Google 自己的审核。从 Play Store 以外安装的 APK 跳过了这一步，所以接下来的检查，要嘛靠手机在安装时自己做，要嘛靠你自己先做。两种都不像 Play Store 安装那样是自动完成的。
这不代表脱离应用商店安装本身就不安全——很多正规的 App 都是这样装的。这只是说明，下面这几项检查值得花时间做一下，不管装的是不是赢宝，装任何 APK 都一样值得做。
文件到底从哪里来
这是最重要的一项检查，也是赢宝 APK 下载页面一开头就提到的：从你已经信任的来源获取文件，不要用陌生消息、评论区或广告里分享的链接。镜像网站或第三方文件存放网站，可能会在 APK 里加东西再重新打包，装完之后单看文件本身，是看不出问题的。
如果你已经从别的地方拿到了文件，这个问题同样适用：你是不是真的信任它的来源，还是因为看起来没问题，就假设它没事？
下载前先看一眼网址
在看文件本身之前，先看一眼你正在下载的这个页面。地址栏有锁的标志，或者地址以 https 开头，代表这个页面的连接是加密的——这是任何下载都适用的基本检查，不是 APK 专属的。它本身不能证明文件安全，只能说明你和这个页面之间的连接，在传输过程中没有被动过手脚。
如果一个页面看起来有点不对——地址拼错了、页面设计和平时不一样，或者是经过一个你没想到的跳转才进来的——那就值得先停下来，确认清楚再下载。
避开“修改版”或“解锁版”
论坛和一些第三方 App 网站，有时会提供 App 的“魔改版”、“破解版”或“解锁版”，说能给你原版没有的东西。修改一个 APK，意味着把它重新打包，而重新打包正是恶意代码混入普通 App 最常见的手法之一——这是一般性的 Android 安全常识，不是针对某一个 App 才有的说法。
任何 APK 最安全的版本，都是从你信任的来源拿到的、没有被改过的原版。博彩类 App 没有任何正当理由需要“魔改版”，本站也不涉及任何这类版本。
先看权限，再点接受
Android 会告诉你一个 App 要访问哪些内容，可能在安装时显示，也可能在第一次用到某个功能时才弹出来。下载页面已经说明，它没有列出赢宝具体会申请哪些权限，因为这一点本站没有核实过——所以这里讲的是一般性的建议，不是针对赢宝的权限清单。
- 留意 App 要求的是什么权限，对待任何 App 都应该这样做。
- 如果某个权限和 App 的功能明显对不上（比如不需要联系人、位置或摄像头的功能，却要求这些权限），值得多看一眼再决定要不要接受。
- 如果不小心接受了不想给的权限，通常之后还能在手机的 App 设置里改回来。
让 Google Play Protect 做它该做的事
大多数 Android 手机会在后台运行 Google Play Protect，它可以扫描从 Play Store 以外安装的 APK，不只是 Play Store 里的 App。这是 Android 系统本身的功能，大多数手机默认开启——不是本站或赢宝特有的东西。
如果 Play Protect 对某个文件发出提示，或者要求扫描，值得认真看一下，而不是直接跳过。为了绕过警告而特意关掉 Play Protect，等于拿掉了本来就是为这种情况准备的一层保护。
安装画面本身会显示什么
Android 在正式安装 APK 之前，会先显示这个 App 的名字和图标，等你确认。这值得看一眼：应该显示“赢宝”和赢宝的图标，而不是别的、或者看起来很普通的东西。这是 Android 对任何 APK 都会显示的同一个安装画面——是一般性的检查，不是赢宝专有的功能。
下载页面自己的安装故障排查部分，讲的是文件打不开或者安装被拦截该怎么办——那是另外一个技术性的问题，和这里讲的安全检查是分开的。
安装完成之后
App 打开之后，检查并没有结束。登录要通过 App 本身，不要通过别人发来、说是“捷径”的链接。除了你自己打开的那个画面，任何其他地方都不要输入密码、一次性验证码或付款信息。
登录之后，一般性的登录问题和排查方法，赢宝登录页面另外有说明，和这篇文章讲的安装检查是分开的两回事。
本站没有核实过的部分
直接说清楚这里的限度：本站没有核实过这个文件的加密哈希值、数字签名，也没有把它拿去做病毒扫描，所以这几项也都没有公布结果——因为根本没有核实过。
下载页面已经说明自己没有确认的那几项，这里同样没有确认：最低 Android 版本、大概的文件大小、目前的版本号，还有发布日期。这些本站都不会随便猜一个数字出来。
如果感觉哪里不对劲
如果安装本身就完成不了——文件下载不完、打不开，或者装完之后 App 打不开——那是技术性的问题，赢宝打不开？先检查这几项另外讲了这部分，和这篇文章讲的安全检查是分开的。
如果你还不确定自己是不是真的需要装 App，浏览器（H5）这条路不用安装，进的也是同一个账户——赢宝 App 还是浏览器（H5）？两种方式怎么选比较了两者。如果是这个网站本身看起来有问题，到哪里找帮助：赢宝问题速查说明了这类情况该去哪里。
还没有账户？
装好 App 并不会自动帮你创建账户。如果你还没有账户，赢宝注册是单独的一步，不管你是先注册再装 App，还是先装 App 再注册，流程都一样。
接下来看什么
App 装好、你也确认没问题之后，本站其他内容都可以从马来西亚赢宝首页找到——游戏类别、教程，还有常见问题。
简短问答
本站核实过赢宝这个 APK 安全吗？
没有。本站没有核实过这个文件的哈希值、签名或扫描结果，也不会随便猜。能提供的是一般性的检查方法——来源、权限、Play Protect、安装画面——这些适用于安装任何 APK。
从 Play Store 以外安装 APK 安全吗？
主要看来源。从你信任的来源拿文件、留意安装画面上的 App 名字和图标、让 Google Play Protect 扫描文件，这些都是适用于任何脱离应用商店安装的做法，不只是针对赢宝。
找到“魔改版”或“解锁版”，可以用吗？
不可以。修改过的 APK 是重新打包过的，这是恶意代码混入 App 最常见的手法之一。最安全的版本，是从你信任的来源拿到的、没被改过的原版。
Google Play Protect 提示这个文件有问题，怎么办？
认真看一下提示内容，不要直接跳过，也不要为了绕过它而关掉 Play Protect——这个功能本来就是为这种情况准备的。
文件下载不了或者装不上，是安全问题吗？
通常不是——一般是网络或存储空间的问题，不是安全问题。“赢宝打不开？先检查这几项”这篇文章另外讲了这部分。