遇到下载、跳转和权限请求时，先核对来源再继续

下载前先核对来源

相似名称和相似图标不能证明一个文件来自真实开发者。优先使用可以核验开发者信息的正规应用商店或服务页面；对要求关闭系统保护、忽略签名警告或安装额外描述文件的步骤保持谨慎。

权限应与功能相匹配

观看类应用通常不需要与核心功能无关的高敏感权限。遇到通讯录、短信、无障碍服务、设备管理等权限请求时，应先理解用途，再决定是否允许。

不要在可疑页面输入账号秘密

验证码、密码、恢复码和支付信息不应提交给无法核验的页面。若链接来自群聊、短链接或陌生消息，建议先回到你已知可信的入口重新访问。

浏览器提示不要随意绕过

证书异常、下载拦截、恶意站点警告都是重要信号。不要为了“继续播放”或“快速安装”关闭浏览器与系统安全机制。