看到下载提示时先判断文件来源

缺少上下文的搜索词不能证明存在唯一官方二维码。相同的关键词可能被不同页面重复使用✨，图片也可能被截取、替换或二次传播。即使二维码曾经指向正常页面，后续也可💫能被修改跳转地址，因此“别人说能打开”不等于当前页面安全。

已经输入账号密码的情况，需要尽快通过官方应用或可信设备修改密码，并同步检查其他使用相同密码的账户。新密码不应沿用旧密码、手机号、生日或简单连续字符；如果账户支持双重验证，应在确认设备安全后开启。

看到输入框时先区分普通信息与敏感信息

要求扫码后输入验证码、身份证号、银行卡信息、支付密码或下载陌生安装包，是需要立即停止的信号。要求先关注多个账号、转发群聊、支付小额费用或开启通讯录权限，也不属于普通页面获取内容的必要条件。

二维码来源核验应从发布📌位置开始，而不是从扫码结果开始。发布者是否为你主动联系过的对象、页面是否属于原本正在使用🌟的应用、二维码旁边是否写明具体用途，决定了后续是否值得继续检查。