先核对域名，再看页面外观
页面颜色、Logo 和标题都可以被复制，地址栏域名更适合作为第一步核对对象。本站当前域名写在页脚和官网入口页中，便于对照。
浏览器如果给出证书或安全警告，不应为了继续访问而盲目忽略。先确认时间、网络和地址是否正常。
与阅读无关的下载要谨慎
浏览公开内容不需要安装所谓播放器补丁、浏览器增强器或下载器。若某个文件与当前目标没有明确关系，最稳妥的做法是先停止。
移动端尤其要区分网页快捷方式、浏览器下载文件和真正的原生应用。三者不是同一种东西。
权限请求应与功能相匹配
应用或网页请求的权限应能解释其用途。仅为了阅读文本而要求通讯录、短信或设备管理等高敏感权限，就需要额外核对。
不要因为页面使用“必须”“立即”等措辞就跳过系统提示。系统权限页面提供的信息通常比营销按钮更值得参考。
不要用敏感信息换取“验证”
正常的入口确认不需要提供密码、验证码、银行卡信息或身份证件。若有人以“验证官网”“解除访问限制”为由索要这些内容，应停止操作。
本站联系反馈也只需要与页面问题直接相关的环境信息。
遇到可疑跳转怎么处理
如果浏览器突然打开与当前主题无关的站点，先关闭新页面，再查看原页面是否有误触或扩展注入。必要时在无痕窗口重新访问本站。
不要在可疑页面继续点击“返回安全页面”之类无法核验的按钮，直接使用浏览器标签页控制更可靠。
把安全检查融入日常访问
最有效的做法不是记住大量术语，而是形成固定顺序：核对地址、理解操作目的、确认来源、再决定是否继续。
这个顺序同样适用于下载、安装、授权和提交信息，能够减少因页面视觉或紧迫措辞带来的误判。