新京报
密码已经在可疑页面输入时,应立🌈即通过可信设备修改同一密码,并检查相关账号的登录记录、绑定设备和安全通知。开启多因素验证可以降低密码泄露后的影响,但不能替代来源核验。
账号安全应当优先于获取页面内容。陌生页面如果🎨要求注册,建议先判断注册是否确有必要;需😎要注册时,也不要重复使用邮箱、社交账号或支付平台的密码。涉及第三方授权时,应阅读授权范围,避免把通讯录、文件、相册或定位权限一次性开放。
下载安全取决于文件来源、格式和运行权限。陌生页面提供的压缩包、脚本、浏览器扩展、安装包或“专用播放器”都可能带来恶意代码、广告注入或信息窃取风险。文件名称、图标和页面说明不能证明文件安全。