行业预警：网络安全机构多次发布针对翻译软件下载场景的木马伪装通告，攻击者伪造下载站与安装包诱导用户运行。下载任何翻译软件前，请先核对来源。
常见伪装手段：相似域名（字母替换）、搜索结果广告位、论坛"绿色版/破解版"资源、即时通讯群内直发安装包。以上场景都可能捆绑远控木马，窃取账号与聊天数据。
正版辨别五步法
1. 核对域名
只访问官网域名，警惕拼写相似、加横线或换了后缀的仿冒域名。
2. 核对版本
安装包版本号应与官方更新日志一致，出现"最新破解版"字样直接关闭。
3. 验证数字签名
右键安装包查看属性-数字签名，发布者应为官方主体，签名无效则不要运行。
4. 杀毒扫描
下载后先让 Windows Defender 完成扫描，再双击安装。
5. 观察安装行为
安装中出现弹窗、静默安装其他软件、修改主页等异常行为，立即取消并查杀。
安全下载清单
每次下载前对照执行。
| 场景 | 正确做法 | 危险做法 |
|---|---|---|
| 搜索下载 | 只点官网结果 | 点击广告位下载 |
| 安装包来源 | 官方直链 | 论坛/网盘"破解版" |
| 群内资源 | 忽略非官方直发安装包 | 运行群内 exe |
| 安装过程 | 按官方向导安装 | 跳过安全提示 |
数据与隐私边界
以官方隐私政策为准的说明。
账号授权可管理
平台授权记录可在客户端内查看与管理，解除授权后翻译功能停止。
记录留存于客户端
聊天翻译记录用于复盘与翻译记忆，具体存储与删除规则以官方隐私政策为准。
警惕账号泄露
非官方客户端可能窃取平台账号凭证，坚持官网下载是账号安全的前提。
安全问答
不小心运行了可疑安装包怎么办？
立即断开网络，运行杀毒全盘扫描，修改易翻译与平台账号密码，必要时重置相关账号登录状态。
怎么向官方反馈仿冒站点？
通过官网客服提交仿冒域名与截图，配合处理。
杀毒软件误报正常吗？
官网且数字签名有效的安装包，可依据官方说明放行；来源不明的一律按危险处理。
数据会用于模型训练吗？
数据使用规则以官方隐私政策为准，本站不代官方承诺。