大量用户在社交平台反映。非官方渠道搜索“纸飞机下载”时。很容易撞上仿冒页面或捆绑推广包。网站界面做得几乎一样吧，下载后的安装包体积、权限请求却暗藏玄机。有人装完发现手机多出好几个广告应用吧？有人账号莫名被登出了。问题源头不在软件本身，但在于下载路径选错了。纸飞机下载其实很简单，官方客户端在Google Play、App Store和Telegram官网均有直链了，但且全平台同步更新。

以安卓为例。最新版本APK文件约70MB，安装时会明确请求通知、相机、麦克风等权限是注意，是逐项询问。

某些第三方打包版则一口气索要存储、通讯录、定位，甚至短信权限。差异不用懂技术，光看权限列表就能分辨了。一位从事安全测试的网友分享过自己的经历，他为了做实验，从某下载站获取了一个“纸飞机下载”压缩包。解压后运行。发现除了主程序外，还有一个静默在后台运行的监控服务。该服务会上传联系人哈希值至固定服务器。这个案例不是孤例。

国内下载站的所谓“高速下载”按钮，实际绑定的是自家推广器。点一下就是全家桶。

正版纸飞机下载后，首次打开会要求输入手机号或用户名，然后接收验证码。用的是第三方修改版，验证码页面经常卡住的，或者收不到消息。更让人警惕的是某些修改版内置了去广告脚本，看着是挺方便。这类脚本能篡改消息内容。群里发链接，对方收到的可能是另一个网址。

风险对于常聊商业信息的人来说更致命。我自己习惯在官网直接下。

哪怕慢几分钟也认了呢？毕竟聊天记录里涉及工作、财务、私人照片，数据比什么都值钱啊？你非要图方便，至少检查一下APK签名是否一致呢？或者安装后设置里看看“自动更新”是否被锁定呢？纸飞机下载这件事了，从来就是每次打开都在跟安全赛跑。