看到下载按钮时，先核对四项信息

域名本身也只能提供风险线索，不能单独完成真实性判断。陌生域名、随机字母数字组合、频繁变化的二级域名、多个📢相似下载页，通常意味着用户需要提高📌警惕，但这些现象不等于已经证明页面含有恶意程序。判断重点应放在发布主体、应用签名、权限范围、隐私政策和下载渠道是否能够相互对应。

如果已经打开页面或安装程序，应怎样处理

打开陌生页面但没有下载文件时，关闭页面、清除该站点的通知权💡限和浏览记录即可。浏览器若弹出“允许发送通知”，应选择拒绝；通知权限可能被用来持续推送诱导下载或仿冒中奖信息。不要在页面中输入账号、密码、身份证号、银行卡信息和短信验证码。

如果输入过密码、验证码或支付信息，🚀应尽快从可信设备修改密码，退出其他设备登录，并联系相关平台核查异常登录和交易记录。发现银行卡扣款、账号被盗或持续弹窗时，应保存页面截图、文件名称、安装时间和交易记录，向支付平台、应用💡商店或当地网络安全渠道报告。