提交前重新看一次完整域名
用户常在进入页面时确认过地址，随后经过几次点击就不再关注地址栏。提交敏感信息前，应重新确认当前最终域名，而不是假设它与起始页面相同。
如果期间经历了短链、多次重定向或弹出新窗口，更应该重新核对。页面视觉和品牌Logo可以被复制，地址栏更难忽略。
验证码只用于你正在进行的操作
短信或邮件验证码通常会说明用途。若验证码内容与当前操作不一致，或者有人通过聊天要求你转发验证码，应立即停止。
验证码本质上是一次性凭证，不应把它当作普通数字告诉他人。页面也不应要求你把验证码发送给所谓客服人员。
不相关的支付或身份信息请求要谨慎
如果当前任务只是浏览或访问说明，却突然要求银行卡、身份证完整信息或付款，需求发生了明显变化。此时应退出并重新确认页面用途。
同样，登录页面如果要求下载额外未知程序才能继续，也需要单独核验，不要因为已经输入部分信息就继续。
完成操作后检查浏览器保存设置
公共设备或共享设备上，不建议让浏览器长期保存敏感登录状态。完成后检查是否保持登录、是否保存密码，并根据使用场景退出。
自己的设备也可以定期检查站点权限和已保存登录信息，删除不再使用的授权，保持账户环境更清楚。