诱导识别
草莓视频APP假下载识别
假下载页面通常不是靠一个特征，而是把大按钮、倒计时、伪造徽章、跨域跳转和二维码组合起来，制造“现在必须点”的压力。正确做法是先查看目标地址和页面结构，而不是尝试每个按钮。
- 按钮先看目标
- 跳转记录域名
- 二维码不代表可信
适用范围：页面出现多个下载按钮、自动跳转、倒计时或扫码提示时。
“看起来像下载”不等于目标是安装文件
按钮文字、颜色和图标都可以伪造。鼠标或触控前应确认目标域名，点击后如果地址连续变化、打开广告层或要求安装扩展，说明页面在隐藏真实路径。
本站没有可验证的官方下载地址，因此不会告诉用户哪个按钮是真的。更安全的结果是识别当前路径是否具备高风险特征，并在证据不足时退出。
七类假下载信号
| 信号 | 页面表现 | 为什么危险 | 处理 |
|---|---|---|---|
| 强制下载 | 打开页面即生成文件 | 用户无法确认目标与来源 | 取消并查下载记录 |
| 按钮复制 | 多个同名按钮指向不同域名 | 利用视觉相似隐藏广告 | 不要逐个尝试 |
| 虚假倒计时 | 刷新后重新开始 | 制造无依据紧迫感 | 忽略并退出 |
| 伪造徽章 | 图片写着安全或官方 | 图形不等于第三方验证 | 查主体记录 |
| 不明二维码 | 不显示完整目标 | 移动端难以预览跳转 | 不扫描 |
| 连续跳转 | 每次点击更换域名 | 责任主体与文件来源被切断 | 记录域名后停止 |
| 异常权限 | 下载前要求通知、定位或相机 | 与取得文件没有直接必要性 | 全部拒绝 |
关闭页面后的留证顺序
取消未确认的下载
不打开已生成文件。
记录最初地址和最后看到的域名
不继续重放跳转。
检查浏览器下载、弹窗、通知和站点权限
恢复为默认安全值。
删除未知文件并清空该站点授权
不安装所谓清理或验证工具。
涉及账号或验证码时
转到账号安全页完成会话检查。
不要在可疑页面里寻找举报或客服
同一页面提供的客服、验证器或举报入口仍由同一来源控制，可能继续索要账号、验证码或截图。关闭后从独立、可信的系统入口检查设备和账号。
截图留证时只保留公开地址、时间和可见现象，先遮挡手机号、账号、通知内容和设备标识；不要上传原始安装包作为证据。
- 不逐个点击按钮
- 不安装验证插件
- 不信刷新重置的倒计时
- 截图先去除隐私
假下载识别问题
二维码
二维码来自搜索结果第一名就可信吗？
不一定。排名和二维码都不能证明主体，应预览最终地址并核对来源。
徽章
有安全检测徽章可以相信吗？
图片徽章很容易复制，需要找到可回查的检测主体和对应记录。
文件
已经下载但没打开还危险吗？
先删除未知文件并检查下载权限；若没有运行，风险通常较低，但仍要检查是否有其他授权变化。