南方都市报
下载页面要求安装未知程序、开启系统管理员权限、允许远程控制或关闭防护软件时,应取消下载。已经安装可疑文件的设备,应断开网络、卸载相关程序、运行安全扫描,并从干净设备修改重要账号密码。
较稳妥的做法是先通过可信的官方公告、已验证的官方账号或原有应🌈用内通知核对完整域名,再检查浏览器证书、页面跳转和登录环境。搜索页面、评论区、群聊消息以及带有“永久入口”“高速通道”字样的页面,都不能单独作为真实性证明。
核对网站入口时,用户应把“来源、域名、证书、页面行为、账🎆号操作”分开检查,而不是只观察网页是否能够加载。
账号登录页面应只通过已经核验的入口打开。页面要求重复输入密码、短信验☀️证码或安全问题答案时,先确认地址栏💎没有发生跳转;如果已经提交信息,应立即修改同密码账号的密码,并检查异常登录记录。
登录、支付和下载环节的风险高于普通页面浏览,任何无法解释的额外验证、远程协助或权限请求都应被视为重点警示。