核对地址栏，而不是只看页面外观
页面标题、Logo和配色都可能被复制。域名、HTTPS、证书状态和跳转目标更能帮助判断当前页面来源。
安全提示
访问每日大赛相关页面前的安全提示
安全检查应围绕实际操作进行：确认打开的是哪个域名、为什么需要某个权限、下载文件来自哪里，以及当前页面为何要求输入信息。
下载文件前确认来源
陌生短链接、弹窗、群聊附件或网盘文件不应被视为默认可信来源。如果无法确认安装包来源，优先使用网页版。
权限请求必须有功能依据
普通阅读不需要通讯录、短信、精确定位或录音权限。遇到不相关权限请求时可以拒绝并重新判断页面目的。
敏感信息不要在异常页面填写
验证码、密码和支付信息都不应在无法确认来源的页面中输入。所谓“立即验证”“马上解锁”等高压提示不能替代身份核验。
站内查找
只记得一个关键词？
搜索只匹配本站真实存在的页面，不会制造不存在的结果。