收到网页链接、网盘文件或陌生应用时，先别急着打开或下载。安全识别网络资源的关键，是先弄清资源来自哪里、实际是什么、是否符合预期，再决定用什么方式访问。检查前准备好更新过的浏览器和系统，明确自己要找的内容；如果资源涉及工作账号、个人资料或付款信息，更要避免在来源未确认时输入敏感数据。

先判断资源从哪里来、准备做什么

从熟悉的官网、单位内部平台或已确认的联系人处获取资源，通常更容易核对来源。即便是熟人发来的文件，也要考虑其账号或邮箱是否可能被冒用；可以通过原有通信方式确认对方是否确实发送，以及文件用途是否合理。来源和内容对不上时，不要因为附带了“急用”“限时领取”等说明就跳过检查。

打开链接前，查看完整地址和域名拼写，留意多余字符、近似字母、奇怪的子域名或意外跳转。地址以 HTTPS 开头，只表示连接经过加密，不等于网站或发布者可信。若链接经过短网址、二维码或多次跳转，先确认最终访问的网站属于预期机构；无法看清目标地址时，不要直接用主账号登录。

按顺序检查网页和文件

1. 核对发布者与用途。查看网站的机构名称、页面说明、联系方式和资源发布时间，并与官方渠道公布的信息相互印证。判断页面内容是否解释了文件用途、版本和适用对象。只有品牌标识或熟悉的页面样式，不能单独证明来源可靠。
2. 确认资源类型和预期是否一致。网页应能说明内容从何而来；文件则要核对名称、扩展名、大小和格式是否符合发送说明。文件名写着“图片”却要求安装程序，或文档下载后变成可执行文件，都属于明显不匹配。扩展名可以被更改，不能只凭后缀判断文件真实类型。
3. 检查页面要求和下载行为。正常访问是否突然要求安装不相关插件、关闭防护、授予通讯录或设备管理权限？下载按钮是否将你带往无关页面，或反复弹出窗口？遇到这些情况先停止操作，再回到发布者的官方入口查找同一资源，不要从弹窗或附带广告继续下载。
4. 下载后再做本地检查。先保存到便于定位的文件夹，不要立即运行。使用系统或可信安全软件扫描，并检查文件是否能用预期程序打开。若发布方提供校验值，可与其官方页面给出的值逐字符比对；校验值一致只能说明文件与该值相同，仍需确认该值本身来自可信发布渠道。
5. 降低首次打开的影响。不确定但确有业务需要时，可先在更新后的浏览器或隔离环境中查看，使用权限有限的普通账户，不要启用文档宏或批准额外权限。对需要输入账号密码的页面，确认域名和登录入口无误后再操作；不要把公司文件、身份证件等敏感内容上传到公共扫描服务。

遇到异常时怎么处理

如果域名与官方渠道不一致、文件格式和说明不符、扫描提示风险，或页面催促绕过安全设置，应停止打开并删除未确认的下载文件。需要继续使用时，从机构官网或已验证的内部平台重新获取，并向发布者或管理员核实版本与来源。不要通过关闭防护、复制命令到终端或安装所谓“解锁工具”来解决问题。

若已打开网页但尚未输入信息，关闭页面并检查是否发生了下载或权限授权；若已输入密码，应尽快从官方入口修改密码，并检查账号的登录记录和安全设置。误运行文件或发现设备出现异常提示时，断开可疑连接并联系设备管理员处理，不要继续用该设备登录重要账户。

用核对结果决定是否使用

当发布来源可核实、资源类型与用途相符、访问过程没有异常要求，并且本地检查未发现问题时，才进入正常使用流程。任何单项检查都不能保证绝对安全；如果关键条件无法确认，最稳妥的做法是暂缓使用并通过独立、可信的渠道核实。这样既能筛掉明显不匹配的网络资源，也能减少误开、误装和泄露信息的机会。