Muito bem lembrado. Uma dica que eu deixo é que sempre que eu quero instalar um módulo eu faço a pesquisa no PyPI e uso o comando do pip install de lá. Assim eu tenho mais certeza do que estou instalando vendo se aquele é realmente o módulo oficial.

Também evito de instalar qualquer módulo que tenha pouco uso, avaliação baixa, sem documentação ou código indisponível.