支付宝第三方平台利用检测漏洞在系统后台静默安装APP

前提条件：系统已禁止应用内安装其它应用。
在支付宝的第三方签到领取集分宝的活动页面，会随机打开一个伪造的支付宝或者淘宝界面，每点击一下这类伪造页面都会在后台随机下载并静默安装一个或者多个APP应用。
光是找到并确认是谁干的就用了好几天，发现的原因是因为我的三角返回键是在右边，伪造的页面三角返回键目前都在左边（左下角还有个投诉），并且这个伪造的支付宝页面还受到系统保护禁止截屏。
管理一定要给开发人员讲一下呀：伪造的假网页会受到系统保护，并且会绕开系统监管静默安装应用，这200%是系统安全漏洞。

您好，很抱歉给您带来不便，关于您的问题已经给您回复私信了，辛苦您查看一下。