浏览器突然弹出下载提示时，先看它和当前任务有没有关系

先问“我刚才做了什么”

如果你明确点击了“下载文件”并知道文件用途，提示有合理上下文；如果只是滑动文章、关闭弹窗或点击导航，却突然开始下载，就应该把它当成异常行为。任务和结果不匹配，是最容易被普通用户感知的风险信号。

文件扩展名能提供第一层线索

图片、文档、压缩包、应用安装包和脚本文件风险不同。浏览器可能隐藏部分扩展名，因此下载后还应查看实际文件类型。不了解用途的可执行文件不要运行，也不要通过修改扩展名试图“打开看看”。

浏览器安全警告不应被教程式绕过

页面如果指导用户关闭浏览器保护、忽略系统警告或允许来自未知来源的安装，应该提高警惕。某些合法场景确实需要额外设置，但必须有明确背景和可信来源，而不是把“关闭保护”当作常规访问步骤。

自动下载多个文件更值得停止

正常内容页面通常没有理由在未经确认时连续下载多个文件。如果浏览器出现批量下载请求、重复弹窗或关闭后重新触发，应直接停止页面，检查下载目录，并删除自己没有主动请求且无法确认来源的文件。

手机端还要检查安装权限

Android 等系统可能要求浏览器获得“安装未知应用”权限。如果当前任务不是明确安装可信应用，不应为了继续阅读而开启这类权限。已经开启但不再需要时，可以在系统设置中关闭，减少其他网页后续触发安装的机会。

下载之后没有运行，也仍可以清理

意外下载并不等于设备已经被感染。只要没有运行或安装未知文件，可以先删除文件、关闭页面并检查浏览器下载记录。若已经安装或授予权限，再根据系统安全设置撤销权限、卸载应用并进行必要检查。