识别不安全下载网站，不能只看页面是否美观或地址栏是否显示锁形图标。更可靠的判断方法是同时核对下载来源、域名、页面行为、文件信息和安装过程。优先从软件开发者的官方网站、设备自带应用商店或可信的软件分发平台下载；如果页面不断跳转、弹出多个“立即下载”按钮、要求关闭安全防护，或提供来源不明的安装包，就应停止下载，不要继续安装。

先确认下载来源和域名是否可信

同一款软件可能在搜索结果中出现官网、广告页面、转载站和捆绑下载站。下载前先确认网站是否确实属于软件开发者、设备厂商或可信分发平台，而不是只看页面上出现的品牌名称和软件图标。

• 核对完整域名：注意拼写错误、少字母、多连字符、异常后缀，以及用相似字符伪装的域名。品牌名称出现在网页标题中，并不代表域名属于该品牌。
• 检查页面是否自洽：官网通常会提供版本说明、系统要求、更新记录、隐私政策或支持信息。只有一个巨大下载按钮、没有软件版本和开发者信息的页面，需要提高警惕。
• 不要把搜索排名当成安全证明：靠前结果可能是广告，也可能是转载页面。进入网站后，应再次核对域名和下载对象，而不是直接点击第一个按钮。
• 警惕伪装成客服、破解、激活工具的页面：要求安装“专用下载器”、浏览器扩展或远程控制工具时，风险通常高于直接获取官方安装包。

HTTPS和锁形图标不能证明网站安全

HTTPS主要表示浏览器与网站之间的传输经过加密，能够降低传输内容被途中篡改的风险，但它不能证明网站经营者可信，也不能证明下载文件没有恶意代码。不安全网站同样可能使用HTTPS，因此锁形图标只能作为基础通信信息，不能替代对域名、来源和文件的判断。

这些页面行为往往意味着下载风险较高

不安全下载网站常通过误导点击、强制跳转或制造紧迫感来促使用户运行文件。遇到以下情况，不要为了“继续下载”而反复点击或修改浏览器设置：

• 页面同时出现多个外观相同的“下载”按钮，其中部分实际指向广告或其他程序。
• 点击下载后连续打开新标签页、跳转到陌生域名，或反复返回原页面。
• 弹出“电脑已感染病毒”“必须立即更新浏览器”“请允许通知才能下载”等警告。
• 要求开启浏览器通知、关闭杀毒软件、关闭安全拦截，或通过电话、远程协助完成安装。
• 下载前要求填写银行卡、身份证、邮箱密码等与获取普通软件无关的信息。
• 页面声称“破解版”“无限激活”“一键修复”，却不说明开发者、版本和文件来源。

浏览器弹出的系统安全提示、文件下载警告或杀毒软件提示不应被轻易忽略。若无法确认文件来源，最安全的选择是取消下载并寻找官方渠道。

下载文件时要看什么

文件名、扩展名和大小可以帮助初步判断，但任何单项信息都不能单独证明文件安全。常见安装包可能使用 .exe、.msi、.dmg、.pkg、.apk 等扩展名；扩展名正常，也不代表文件一定可信。尤其要注意文件名末尾是否隐藏了真正的扩展名，以及压缩包中是否包含与软件无关的脚本或可执行文件。

如果软件发布方提供文件哈希值，可以使用系统或可信工具计算下载文件的哈希并进行比对；结果不一致时不要尝试“修复”或强行安装。对Windows安装包，可以在文件属性中查看数字签名和发布者信息；对手机应用，则应查看应用开发者、权限范围、版本信息和来源。没有签名或校验值并不自动等于恶意文件，但会减少可验证的信息，需要更加谨慎。

安装过程中如何避免捆绑软件

确认下载来源后，安装步骤仍然可能包含额外风险。安装程序若提供“快速安装”和“自定义安装”，应优先查看自定义选项，逐项阅读每个页面，取消不需要的浏览器扩展、清理工具、启动项、默认搜索引擎和其他附加程序。不要只看按钮颜色或位置，安装向导中可能把拒绝选项设计得不明显。

• 安装程序突然要求输入与软件功能无关的密码、支付信息或验证码时，先退出并重新核实来源。
• 普通软件无合理理由要求关闭杀毒软件、防火墙或系统安全功能时，不要照做。
• 弹出管理员权限提示时，确认发布者、软件名称和安装路径；信息不匹配就选择取消。
• 手机安装应用时，尽量使用系统应用商店；不得不安装外部安装包时，应确认来源、权限和开发者，并在完成后关闭允许外部安装的设置。

下载前后可以采用的安全检查流程

1. 先明确软件名称、开发者和适用系统，再核对官方发布渠道。
2. 检查地址栏中的完整域名，确认没有异常跳转、仿冒拼写或强制弹窗。
3. 只点击与目标文件对应的下载入口，避免广告区域和所谓“下载器”。
4. 下载后先查看文件名、真实扩展名、文件大小、发布者及数字签名。
5. 使用系统自带或可信安全软件扫描文件；如果官方提供校验值，再进行哈希比对。
6. 安装时选择自定义选项，取消不需要的附加内容，保留安全提示。
7. 安装完成后检查浏览器扩展、默认主页、开机启动项和异常通知，发现改变就及时撤销。

不小心从可疑网站下载或安装了怎么办

如果只是下载但没有打开，先不要运行文件，也不要把它发送给其他人。关闭可疑页面后删除文件，并使用安全软件进行检查。如果已经运行安装程序，发现主页被修改、广告大量增加、电脑明显变慢、出现陌生程序或安全设置被关闭，应立即停止继续操作，断开网络连接并进行全面扫描；必要时请专业人员协助检查。

如果在可疑页面输入过账号、密码、银行卡信息或验证码，应尽快使用另一台可信设备修改相关密码，开启多因素验证，并联系相关服务的官方渠道处理。不要再次拨打可疑页面提供的电话，也不要允许陌生人远程控制设备。判断不安全下载网站的核心，不是记住某个固定网站名单，而是在下载、打开和安装的每一步都核对来源，并对异常要求保持谨慎。