Sabia que viria esse tipo de questionamento, você se esqueceu da combinação que ele utilizou:
"Ele orienta a ver o link antes de acessar, verificar que o site não tem nada a ver com o nome da empresa e em seguida disse que páginas que terminam em .php PODE ser na grande maioria programas"
E ai? Com essa combinação que ele apresentou no vídeo você clicaria em um link desses utilizando windows?
Eu também acho que ele não foi tão claro e nem estou tentando defendê-lo, mas acredito que você há de convir de que com essa combinação que ele apresentou a grande maioria dos links serão vírus.