“葫芦里不卖药”这个名称可能出现在网页、资源入口或软件下载页面；链接是否通向下载、是否要求安装，应以实际跳转后的页面、发布者及文件信息为准。仅凭名称不能判断安全。如果来源不明、跳转异常、文件用途与说明不符，或要求安装来路不明的软件，就不要下载、安装或继续操作。

先确认链接最终打开了什么

在打开之前，先看链接来自哪个账号、网站或群组，检查显示出来的完整网址。手机浏览器若提供链接预览，可先查看目标地址；电脑上可以将鼠标悬停在链接上查看目标网址。短链接、被遮挡的网址和无法看清域名的二维码，都不适合直接点击。

如果已经打开，先查看浏览器地址栏中的最终域名，并留意是否连续跳转到陌生网站。网址以“https”开头只表示连接经过加密，不能证明网站身份可靠，也不能保证页面上的文件没有风险。

哪些情况风险较高，应该停止操作

• 域名与发布者说法不符：链接声称来自某个服务，却跳到拼写相近、夹杂多余字符或完全陌生的域名。此时不要输入账号密码，也不要填写手机号、验证码或支付信息。
• 页面强迫下载或安装：打开网页后自动下载文件，或要求安装不明应用、浏览器扩展、描述文件。若下载内容来源不清，取消下载并删除文件；不要开启“允许安装未知应用”等设置来绕过系统提醒。
• 索取与用途无关的权限：普通网页或资源页要求读取短信、通讯录、无障碍服务、设备管理权限，属于明显的警示信号。关闭页面，不授权，也不要按弹窗提示关闭安全防护。
• 诱导付款或交出验证码：以解锁资源、验证身份或领取内容为由索取银行卡信息、验证码或额外费用时，应停止操作。验证码不能提供给网页客服或陌生账号。

如果只是打开了网页，没有下载文件、授权权限或填写敏感信息，关闭标签页即可；还可检查浏览器下载记录，并撤销该网站的通知权限。若已安装文件或应用，先断开可疑应用的网络权限，使用设备自带的安全检查功能扫描，并卸载不认识的软件。若输入过密码，应通过对应服务的官方应用或已知官方网站修改密码；若提交过银行卡信息或验证码，应尽快联系发卡机构处理。

什么条件下才适合继续访问

只有在你能确认发布来源、看清目标域名、跳转目的与预期一致，而且页面不强迫安装软件或索取无关权限时，才考虑继续浏览。即使这些条件都满足，也只代表风险信号较少，不等于对网站或下载文件作出安全保证。

若链接是为了获取软件，优先确认软件名称、开发者和文件用途是否与发布说明一致；不要因为页面标题相同就认定安装包可信。涉及个人资料、付费内容或受年龄限制的服务时，还要遵守所在地法规和服务规则。无法辨认来源或目标域名时，最稳妥的做法是关闭链接，不输入信息、不下载、不授权。