下载前检查文件和页面的四个信号

手机访问敏感下载页面时，应保持系统和浏览器处于较新版本，并关闭“允许安装未知来源应用”等高风险设置。安卓设备如果已经安装陌生应用，应查看应用权限、无障碍服务、设备管理应用和通知读取权限；苹果设备则应检查是否出现不认识的描述文件、日历订阅或异常账号登录提示。

为什么“官方版下载”不等于真实官方来源

真正可验证的软件通常能够说明开发主体、版本信息、更新记录、隐私政策、权限用途和卸载方式。页面如果只有醒目的下载按钮，却没有开发者名称、服务条款💪、投诉渠道和文件校验信息，用户就很难判断文件是否被篡改。

电脑访问未知页面时，不要使用管理员账户运行陌生程序，也不要把浏览器保存的密码、支付信息和身份证照片交给下载页面。浏览器弹出“病毒已感染”“需要立即修复”等提示时，不要点击弹窗内的清理按钮，先关闭页面，再通过系统自带安全功能检查设备。