非官方应用商店的第三方下载站

很多小众下载站打着“免费下软件”“破解版资源全”的旗号吸引用户，点进去首先蹦出来一堆弹窗广告，稍微不注意点错就会触发下载，而且站里的下载链接大多绑定了高速下载器，一运行后台就自动安装一堆你根本用不到的流氓软件，还会篡改浏览器主页、默认搜索引擎，甚至偷偷收集你的浏览记录。很多所谓的“绿色版”“去广告版”资源也是放在这类站点，下载的文件很多都被篡改过，后缀名改了之后直接运行就会触发恶意程序。

社交平台私发的不明安装包

微信、QQ这些社交平台上经常有人发“最新版付费软件免费领”“游戏辅助工具免费用”的消息，附带的就是不明安装包或者压缩包，很多人没防备直接解压安装，这类文件大部分都被植入过木马，一安装就会索要通讯录、相册、短信的权限，轻则每天收到一堆骚扰短信，重则支付密码、验证码被偷，直接盗刷银行卡。要是对方还要求你关闭手机安全验证才能用，百分百是诈骗，直接拉黑就行。

破解软件、激活工具的专属下载渠道

想免费用正版付费软件的人，总会去找破解版和激活工具，这类资源的下载入口基本都属于高风险区域，很多破解工具本身就带有恶意代码，运行之后会后台扫描你电脑里的所有文件，把文档、聊天记录、账号密码都上传到不法分子的服务器，还有的激活工具会绑定勒索病毒，打开文件之后直接加密，只有给对方转比特币才会给你解密，办公类的破解工具风险更高，很容易泄露公司的内部机密文件。

网页弹窗的“立即下载”按钮

浏览网页的时候突然弹出“你的设备存在安全风险”“系统缺少dll文件”“免费游戏加速”之类的提示，旁边还有个醒目的“立即下载”按钮，这种链接基本碰都不能碰，下的要么是伪装成系统补丁的恶意程序，要么是带病毒的所谓加速器，一安装就会占用大量系统资源，还会监控你的键盘输入，偷网银、支付密码，甚至直接锁定你的系统，要交钱才能解锁。

小众论坛的非置顶资源链接

一些小众技术论坛、资源站里，用户自行上传的资源链接根本没有经过官方审核，很多是要你跳转到第三方网盘或者陌生下载站才能下，下载的文件经常被替换，本来要的是设计软件，下下来是带病毒的*程序，还有的链接会直接跳转到**、**网站，不小心点进去就会被诱导下载所谓的“专用播放器”，下的播放器里全是恶意插件和弹窗广告。

境外网站的软件下载入口

有些人觉得境外网站的软件是原版无删减，专门找境外站点下载，首先这些站点不受国内监管，下载的文件有没有被篡改完全没人知道，很多境外软件会偷偷收集你的地理位置、浏览记录、设备信息，甚至会在后台连接境外服务器，把你的敏感数据传出去，部分境外工具软件本身就有间谍功能，用了之后不仅违反个人信息保护法，还可能影响工作单位的网络安全。

手机刷机包、root工具的专属下载渠道

很多喜欢折腾安卓手机的用户，会找各种刷机包、root工具，这类渠道的下载入口大多被植入了后门代码，刷完机之后系统里自带隐蔽的监控程序，你所有的操作都能被远程看到，还能远程打开你的摄像头、麦克风，甚至控制你的手机乱发消息。还有一些root工具会直接获取手机的最高权限，偷你手机里的所有隐私文件，甚至用你的身份去办理贷款、注册违法账号。

电商平台售卖的软件附带下载链接

不少人图便宜在淘宝、拼多多上买几块钱的软件激活码、安装包，卖家发的下载链接基本都是自己修改过的，要么是捆绑了一堆*软件，要么是直接带病毒的，还有的会给你发一个所谓的“专用下载器”，必须用这个才能下软件，下的根本不是你要的正版，还会偷**取你的电商账号信息，甚至用你的账号发布违规内容，导致账号被封。

非官方的系统优化工具下载入口

很多人想清理电脑*、优化系统，会找所谓的系统优化工具，要是不去官方应用商店或者官网下，在其他渠道下的基本都是假工具，实际是流氓软件，不仅清理不了*，还会偷偷给你装一堆推广软件，篡改系统的各种设置，严重的还会破坏系统文件，导致电脑开不了机，还会偷你电脑里的聊天记录、工作文档等隐私文件。

不明二维码扫码后的软件下载入口

现在街头、商家里经常贴“扫码领红包”“扫码下软件领福利”的二维码，扫了之后跳出来的下载入口基本都是高风险的，下的软件要么带病毒，要么是钓鱼软件，会诱导你填写身份证号、银行卡号等敏感信息，还有的会在你不知情的情况下自动扣费，不知不觉就扣了上百元的话费，甚至直接转走你银行卡里的余额。