风险组合判断
草莓视频APP安全吗
没有具体来源、文件和设备证据时，不能给出“绝对安全”或“绝对危险”的结论。可执行的判断是观察风险信号是否成组出现：跨域跳转、强制下载、倒计时、伪造徽章、异常权限和账号索取越集中，越应立即停止。
- 单一名称不证明安全
- 组合红旗提高风险
- 高风险先止损
适用范围：对当前页面或操作路径是否值得继续存在疑问时。
普通提示与安全红旗的区别
| 场景 | 较可控表现 | 红旗表现 | 判断 |
|---|---|---|---|
| 下载入口 | 目标地址可见且不强迫点击 | 遮挡页面、自动开始或多个按钮争抢 | 关闭并查下载记录 |
| 页面跳转 | 同一主体内有清楚导航 | 连续换域名、返回键失效或弹窗叠加 | 停止当前路径 |
| 时间提示 | 说明真实截止条件 | 每次刷新都重置倒计时 | 视为诱导信号 |
| 权限请求 | 触发功能后可选最小范围 | 启动即索要多项敏感权限 | 全部拒绝并核对来源 |
| 账号信息 | 在可信入口说明用途 | 先索要验证码或支付信息再解释 | 立即停止输入 |
风险信号出现后的四步响应
停止点击和输入
不尝试从多个相似按钮里寻找所谓正确入口。
记录完整地址、时间、跳转前后域名和系统提示
不保存未知文件。
检查浏览器下载、通知、弹窗权限以及设备最近安装记录
。
若涉及账号
撤回会话、更新复用密码，并从可信入口重新核对。
不要用成功结果反推整个路径安全
页面能打开、视频能播放或文件能安装，只能证明某一步完成，不能覆盖来源、权限、账号和后续更新风险。每个结论都应对应具体证据，不把一次成功扩大成全面安全。
安全判断需要允许“证据不足”。当主体、文件或系统警告无法解释时，保持停止状态比继续尝试更可控；不要为了得到确定答案而扩大权限或安装检测工具。
- 不被倒计时催促
- 不信自制官方徽章
- 不扫描目标不明二维码
- 不关闭系统防护
安全判断问题
结论
为什么不能直接说安全或不安全？
同名页面和来源可能不同，需要结合当前地址、文件、设备提示和权限证据判断。
播放
能正常播放是不是就没风险？
不是。播放只验证一次连接，账号、权限、跳转和下载风险仍需单独检查。
证书
浏览器有锁标志就可靠吗？
锁标志只说明当前连接使用 HTTPS，不证明页面主体、内容或下载文件可信。