已经输入密码或安装文件后的补救

HTTPS只能说明浏览器与页面之间的传输过程经过加密，不能单独证明网站属于某个组织，也不能保证站内文件没有风险。用户应把加密连接视为基础条件，而不是权威认证。

论坛私信中的“管理员通知”“违规处理”“账号升级”也需要单独核验。正规管理通常会在公开公告或账户后台留下可追溯记🔮⚡录，单独私信索要密码、验证码或转账的行为不应接受。

下载图片、视频和应用前要分开判断

手机用户尤其要防范伪装成播放器、清理工具或会员应用的安装包。应用商店之外的安装包即使能够正常打开，也不代表来源可靠；安装前应确认开发者、权限、更新记录和卸载方式。