隐私安全
如何识别虚假下载按钮
判断一个按钮是否可信，要看任务、目标地址、文件类型、权限和点击后的行为，而不是颜色或尺寸。
只阅读正文时，下载、安装、更新或加速不是必要步骤。目标域名、文件类型和权限请求任何一项与任务不符，都应停止。误点后保持文件未执行，检查下载、扩展、通知和站点权限，不通过再次打开风险页面重复验证。
虚假按钮利用的是上下文混淆
当访问者只想阅读正文时，突然出现的下载、安装、加速或更新按钮通常与任务无关。虚假按钮可能伪装成播放、关闭或继续，点击后跳到陌生域名、要求允许通知、下载不匹配的文件，甚至连续打开新窗口。可信判断不能依赖页面自己声称安全，而应在点击前查看链接目标和按钮语义，在点击后观察最终地址与预期是否一致。
如果已经触发下载或跳转，不要继续打开文件来验证。先关闭新页面，检查下载目录、浏览器扩展、站点权限和通知设置；无法确认的文件应保持未执行状态。需要记录风险时，保存原页面地址、按钮所在位置、跳转目标和发生时间，不包含账号密码或本地敏感路径。举报材料应描述可复现现象，而不是夸大已经造成的后果。
页面视觉也可能故意制造混淆：多个颜色相同的按钮、覆盖正文的弹层、虚假的倒计时或所谓系统警告，都不能证明操作必要。可信入口应与当前任务语义一致，目标地址清楚，并允许在不提供敏感权限的情况下退出。无法查看目标或关闭弹层时，最安全的动作是离开页面，而不是反复点击看似接近的区域。
浏览器的状态栏、下载提示和站点权限面板可以提供比按钮文案更可靠的线索。悬停或长按能查看目标时，先确认域名；下载开始后检查文件名和类型，但不要打开未知文件。若已经允许通知或弹窗，应在浏览器设置中撤销，而不是点击页面声称的取消订阅。处理结束后保存必要地址和行为描述，避免再次访问同一风险入口进行重复验证。
五个识别动作
对照当前任务
只阅读内容时，下载或安装并不是必要步骤；语义不一致就是首个警示。
检查链接目标
查看目标域名和路径是否与当前站点和按钮说明一致，陌生短链需要谨慎。
判断文件类型
文件扩展名、设备平台和预期内容不匹配时，不下载也不执行。
观察权限与跳转
通知、扩展、配置文件或连续新窗口都不是普通静态阅读所需。
停止并检查
误点后关闭页面，检查下载、权限和扩展，再按举报说明保存必要信息。
不要用试运行验证可疑文件
来源和用途不清楚的文件不能通过打开来判断是否安全。关闭页面和保留信息是低风险动作；执行文件、关闭系统保护或输入管理员密码会显著扩大影响。
- 不允许页面发送与当前任务无关的通知。
- 不安装所谓专用播放器、更新器或解码扩展。
- 不在跳转页面输入账号或付款信息。
- 出现异常后检查下载目录和浏览器扩展。