域名与跳转链路是第一层信息
先确认当前域名，再观察点击后是否跳往与当前任务相关的目标。短链接和多次跳转会降低透明度，尤其当最终域名与起始页面完全无关时，应重新判断。
HTTPS表示传输连接经过加密，但并不单独证明一个站点的业务身份。它是基础条件之一，不应被理解为“看到小锁就一定可信”。
下载文件的来源应能够解释
如果下载页面没有说明文件来自哪里、适用于什么设备、为什么需要安装，那么即使文件能够正常下载，也不代表应该继续安装。
遇到来自临时网盘、陌生群聊、二维码或个人短链的安装文件，应格外谨慎。不能确认来源时，不执行文件是最直接的风险控制。
系统安全提示不要随意绕过
系统或浏览器拦截未知文件、证书异常或可疑下载时，提示本身就是重要信息。不要为了继续安装而照着网页说明关闭防护功能，除非你已经能够独立核验来源和文件用途。
如果页面要求先关闭安全软件、关闭浏览器防护或安装未知证书才能继续，这属于需要提高警惕的信号。
账户信息输入前再做一次确认
输入手机号、验证码、密码或支付信息之前，再看一次地址栏和跳转记录。很多风险并不发生在打开页面时，而发生在用户准备提交敏感信息的那一刻。
若页面出现与当前任务无关的支付、身份验证或过度权限请求，应停止并重新确认入口，不要因为已经进行到后面步骤就继续。