地址和连接是第一层检查
确认域名拼写、HTTPS状态和跳转目标，尤其要留意只差一个字符的相似域名。页面设计相似并不能证明来源相同。
浏览器出现证书错误、连接不安全或被中间页面拦截时，不建议继续输入敏感信息。
下载与权限必须有明确用途
普通阅读不需要开启通讯录、短信、录音、定位等敏感权限。如果页面把无关权限作为浏览前提，应谨慎处理。
安装文件只应来自可核验来源，避免从陌生网盘、群聊附件或跳转页面中获取。
异常页面先退出，再核验
遇到强制倒计时、连续跳转、无法关闭的覆盖层或高压式提示时，不要继续点击。关闭页面后重新从已知入口进入通常更安全。
任何声称“必须立即验证”才能继续阅读的提示，都应先判断其必要性。
继续判断时可以记住这条原则
页面内容、下载、权限或账号要求都应该与当前操作存在清晰关系。如果无法解释“为什么需要”，先停止操作并回到已知入口核验，比继续尝试更稳妥。