识别真假名单与安全工具

“100款不良网站”类文章若直接列出大量💡可点击地址、要求读者逐个测试，往往会把识别风险变成🎨传播风险。安全内容应提供判断规则和处置步骤，而不是鼓励访问可疑页面。

下载但未运行的文件应先隔离，不要打🔑开压缩📚包查看内容，也不要为了“确认是否安全”双击安装包。记录文件名称和来源后删除文件，并用系统安全工具进行全盘检查。可执行文件、脚本文件、带宏文档和来历不明的快捷方式，需要比普通图片或文本文件更谨慎。

已经输入密码时，应使用未受影响的设备从正规入口修改密码，并退出其他登录会话，同时开启多因素验证。已经提交银行卡、验证码或发生转账时，应立即联系银行或支付平台冻结、申诉和核查🔍交易；不要相信随后出🤔现的“追回资金”“人工解冻”收费服务。

下载了文件但没有运行

伪装验证码的页面可能要求复制一段命令、按下特定快捷键，或把文件拖到某个窗口中。真正的网页验证码不需要🔥用户在系统终端中执行陌生命令，☀️也不需要关闭安全软件。任何要求复制粘贴命令、修改系统设置或授予远超实际用途权限的验证步骤，都应立即中止。

安全检测工具应从设备系统、浏览器官方渠道或可信的安全服务入口获取。用户不应根据一个陌生网页的推荐，安装能够读取全部浏览数据、修改代理设置或持续驻留后台的程序。