点链接和下文件之前先想三秒：老成员的慢功夫

翻车的人，手都比脑子快

帮人处理过几次下载惹的麻烦，咱们发现翻车姿势惊人地一致：帖子标题诱人，链接附件摆在那儿，手比眼睛快，点下去装起来，装完才发现多了几个不认识的图标、浏览器主页换了、弹窗没完没了。事后看那个文件破绽明明很明显，来源账号刚注册3天，评论区还有人提醒过，可惜当事人一眼没多看。

好东西不差你多看的那几秒。

点之前，先看这三处

第一看来源。发链接的人是谁？老账号、历史记录干净的，可信度自然高；刚注册、只发过这一条的新账号，先打个问号。评论区也要看，要是已经有两三个人提醒链接有问题，别抱着侥幸心理去试，群众的眼睛在这件事上特别亮。第二看地址。鼠标悬停或者长按，能看到链接的真实去向，显示的文字和真实地址对不上的，直接放弃；地址里域名怪异、层级套了一大串的，同样放弃。第三看文件类型。说是文档，文件后缀却是可执行程序；说是图片包，体积大得反常，这些对不上的地方都是信号。文件类型和说法对不上，不管发的人怎么解释，先停。三处看完都对得上，再考虑下一步，这套动作熟练了也就几秒钟的事。

下之后，先查再开

文件下来了，别急着双击。先用系统自带的安全软件或者口碑可靠的查杀工具扫一遍，扫的过程就几十秒，别省。压缩包更要留个心眼，解压之前先看看包里的文件清单，清单里混着不相关的可执行文件，整个包都别碰。要是文件要求你关闭安全软件再安装，或者安装过程中冒出好几项看不懂的捆绑勾选，立刻停，这两类信号在正规软件里几乎不会出现。还有一条，重要文件先备份的老话，在这儿同样适用，真拿不准的文件，宁可删掉重找正规来源，也别拿自己的设备当试验田。设备里有照片、有账号、有多年的工作文件，为了个来路不明的文件去赌，不值当。

正规渠道四个字，别嫌我们啰嗦

这里要把本站的立场说清楚。我们写下载安全，讲的是怎么不被坑、设备不受害，绝不包括教谁绕开正规渠道去弄付费的、受限制的东西。那种路子，一来侵犯人家正当的权利，二来恰恰是问题文件最爱藏身的地方，来路越不正，捆绑和木马的概率越高，这在圈内是多年的共识。该订阅的订阅，该购买的购买，该等公开渠道的就等一等，手里干净，心里也干净。碰到有人在版里私下兜售所谓捷径，不管说得多好听，我们的建议都是离远点，顺手举报，那种帖子最后坑的人，往往就是信了捷径的人。天底下没有又便宜又安全还不用担风险的好事，这话放在下载这件事上，分毫不差。