先验证可见信息，再决定是否继续操作
页面Logo、配色和按钮文字都能被复制，因此不应把视觉相似当成身份验证。先看完整域名、HTTPS状态和访问来源。如果经历了多次跳转，提交信息前再确认一次最终地址。
下载安全重点看来源与系统告警
未知安装包、临时网盘链接、陌生群聊附件和无法说明来源的二维码都应谨慎处理。如果系统或浏览器提示证书异常、文件风险或需要关闭安全机制，不要为了继续安装而直接绕过提示。
权限请求应与功能用途对应
浏览网页通常不需要同时开放定位、通讯录、相机、麦克风等多项权限。对用途不清楚的权限可以先拒绝，需要时再在系统设置中单独开启。最小化授权比一次全部同意更容易控制风险。
验证码、密码和支付信息属于不同级别的敏感内容
验证码是一次性凭证，不应通过聊天转发给他人。密码不应在来源不明页面输入。当前任务只是浏览内容却突然要求支付或完整身份信息时，应停止并重新确认页面用途。
遇到风险信号时应该怎么做
- 停止继续点击或提交信息。
- 记录当前完整地址与系统提示。
- 关闭未知下载或安装流程。
- 回到已确认的站内入口重新进入。
- 必要时检查设备下载记录、权限与浏览器站点数据。
更具体的链接判断方法可阅读链接与下载来源安全判断，账户信息相关操作见输入账户信息前的安全检查。