安全浏览

先确认页面身份，再决定是否继续操作

名称相似、搜索排名靠前或页面自称“官网”，都不足以替代来源核对。尤其涉及下载、权限、证书与跨域跳转时，应把每一步的用途弄清楚。

域名

检查地址栏是否为预期站点，留意多余字符、相似字母和异常子域名。

优先点击描述目标内容的链接；若锚文本与落地页完全不相关，立即返回并重新核对。

确认发布主体、平台来源和文件用途。未知安装包不要因为“最新版”文案就直接执行。

权限应能被功能解释。通讯录、短信、定位、设备管理等高权限尤其需要明确理由。

出现连续跨域、强制弹窗或要求关闭安全防护时停止操作，回到已知页面重新进入。

对用户量、合作、认证、实时数据寻找可核验证据；没有证据时不要据此做判断。