已经打开页面或安装文件，如何排查

用户看到陌生名称时，最先要做的是记录出现位置🍀和▶️完整拼写，而不是根据名称猜测功能。截图、浏览器地址栏、应用详情页和文件属性中的字符可能并不一致，只有完整信息才能进行有效核对。

下载阶段应优先避免执行陌生文件。浏览器自动保存的文件可以先查看名称、类型和来源；对于要求使用📢特殊下载器、脚本或解压密码的页面，应暂停并核实。所谓📚“最新版”不代表文件经过官方签名，也不代表适配当前系统。

安装阶段要重点查看权限是否与功能相符。阅读工具通常不应无理由要求读取短信、通讯录、通话记录、辅助功能控制权或设备管理权限。若应😎用要求关闭系统安全设置、开启未知来源安装，安装完成后也应及时恢复原有防护。

访问陌生页面前的五步检查

下载风险主要来自未知文件，📚安装风险主要来自过度权限，登录风险主要来自凭据泄露，三者不能混为一谈。即使文件没有立即报错，也不能据此认定设备安全。

登录阶段不要提交常用密码、支付密码、身份证信息或短信验证码。需要登录的服务应先确认隐私政策🤔、账号注销方式、数据收集范围和客服渠道；没有明确说明的页面，📢不适合保存个人资料。