新华社
判断一个软件是否值得安装,至少要核验开发者身份、发布渠道、数字签名、版本记录和隐私说明。只要这些信息无法独立确认,或者页面要求关闭杀毒软件、开启未知来源安装、提供短信验证码、支付信息或设备管理权限,就应立即停止操作,不要继续下载或运行。
尚未运行文件时,处理起来相对简单。不要打开压缩包中的可执行文件,也不要按照页面提示输入密码、修改系统设置或把文件复制到其他设备。
如果搜索词来自突然弹出的广告或陌生消息,不要点击其中的“高速下载”“正式版验证”按钮。关闭页面后清理浏览器通知,检查设备安全状态,并从可信渠道重新寻找满足实际需求的软件。对于无法确认来源的“91暗网正式版下载”安装包,最安全的处理方式是不下载、不安装、不传播。
“正式版”“最新版”“免验证版”等字样都可以被任意网页使用,并不等同于软件商店或开发者的认证。仿冒页面常用相似名称、图标和版本号制造可信感,再把用户引导到多个下载按钮、广告页面或需要解压密码的文件。