01
地址栏是第一道判断入口
页面视觉可以模仿，但地址栏中的域名更难被简单截图替代。输入账户、上传文件或下载程序之前，应先看清当前页面到底来自哪里。
遇到证书错误、连接不安全或域名明显不匹配时，不要只为了继续访问而忽略全部警告。先确认设备时间、网络和网址是否正确。
02
可疑下载通常有哪些信号
与当前任务无关的“安全插件”“专用播放器”“高速下载器”值得警惕，尤其是页面声称不安装就无法继续阅读普通内容时。
下载按钮应说明实际下载的文件或后续动作。如果一个按钮连续跳转多个陌生域名，或者最终文件类型与描述不一致，应立即停止。
- 文件类型与页面描述不一致
- 下载前要求关闭安全软件
- 强制安装与目标无关的扩展
- 使用倒计时或虚假稀缺提示催促点击
03
权限请求要与功能对应
视频会议需要摄像头和麦克风，地图可能需要位置，但阅读文章通常不需要这些权限。判断权限是否合理的关键，是它和你正在做的任务是否直接相关。
授权后如果功能已经使用完，可以撤销权限。长期保留大量敏感权限会扩大不必要的暴露面。
04
发生异常跳转怎么办
如果页面突然跳到陌生域名、全屏提示风险或不断弹出新窗口，先停止点击，关闭该标签页，再从已知入口重新进入。必要时检查浏览器通知权限和扩展列表。
不要按照弹窗要求拨打陌生电话、安装远程控制工具或提供验证码。真正的浏览器错误通常可以通过设置、帮助页或系统日志进一步确认。