先看地址栏，再看页面文案
核对域名比页面上出现多少次品牌词更可靠。页面如果使用夸张倒计时、强制跳转或要求关闭安全功能，应提高警惕。
本站源码不会用 User-Agent 返回不同正文，也不会用隐藏脚本替换核心内容。
下载相关信息需要明确来源
如果页面提供应用相关说明，应明确描述设备、用途和注意事项；没有实际下载文件时，不应伪造下载量或“极速下载”按钮。
任何要求安装未知证书、描述文件或关闭系统防护的操作，都不属于普通内容浏览的必要步骤。
敏感信息不要提交到普通页面
浏览站内内容、搜索文章和查看 FAQ 不需要密码、支付信息或验证码。普通反馈场景也不应提交这些内容。
如果外部页面要求提供敏感凭证，应停止操作并重新确认访问路径。