异常强制操作值得警惕

正常的信息浏览通常不需要关闭系统防护、安装根证书、授予设备管理权限或开启远程控制。遇到与浏览内容无直接关系的强制要求时，应停止并重新确认页面来源。

下载前后都要检查

下载前看来源和文件类型，安装时看系统提示，安装后看权限与后台活动。把检查分成三个阶段，比只在下载前看一眼文件名更可靠。

不要复用重要账号密码

如果某个页面要求注册，避免使用与邮箱、支付或工作账号相同的密码。对于无法确认身份的站点，更不应输入已有账号的密码或验证码。