分步操作
按顺序做即可，不必同时开多个窗口。
1先查软件来源是否可验证
打开对方提供的下载链接，不要直接安装。先看域名是否与天宇盟官方名称一致，再用 whois 查询域名注册时间。新注册几天到几个月的域名，且页面只有下载按钮没有版本更新记录、没有客服电话，基本可判定为临时诈骗页。
实用提醒：把链接发到 VirusTotal 网页版先扫一遍，能提前发现部分木马。
2观察是否要求关闭杀毒或添加信任
如果安装包提示必须关闭手机管家、关闭 Play Protect、或者要求把脚本加入白名单才能运行，这就是明确的高危信号。正常工具不需要用户关闭系统防护。此时应停止安装，并截图保留证据。
实用提醒：尤其注意“关闭防护后重启手机”的要求，基本是木马诱导步骤。
3验证演示是否可重复且实时
让对方用你指定的对局或房间号进行实时演示，而不是播放提前录好的视频。你可以要求对方在演示过程中按你的指令切换视角、报出特定牌型。如果对方找理由拒绝实时连线，或者画面模糊、关键帧跳变，说明演示不可信。
实用提醒：要求对方在演示时打开系统时间悬浮窗，减少视频剪辑造假可能。
4检查收费节点与支付方式
记录对方第一次开口要钱的时间点。如果还没看到任何可验证效果，就要求支付“激活费”“卡密费”“保证金”，这是骗局核心特征。正规软件即使收费，也会先提供有限功能的试用版，而不是先款后货。
实用提醒：凡要求用虚拟币、发红包、转账到个人账户的，几乎无法追回。
5用备用设备做隔离测试
如果仍想验证，只能在备用手机或模拟器里安装，不登录任何个人账号，不连接常用 Wi-Fi。安装后观察是否出现异常弹窗、自动发短信、读取通讯录请求。只要出现一项，立即卸载并恢复出厂设置。
实用提醒：测试前关闭小额免密支付，并取出 SIM 卡。