每次访问之前，给安全多留一秒。

先看地址栏，不要只看页面长相

仿冒网站可能复制正规服务的Logo、配色和登录框。真正需要核对的是地址栏中的域名，以及链接最终跳转到哪里。遇到要求登录或付款的页面，建议通过自己保存的官方入口重新访问。

如果网址包含难以辨认的字符、额外拼写或不熟悉的后缀，不要急着输入账号密码。

权限应该与正在使用的功能有关

摄像头、麦克风、位置和通知权限都会影响浏览器能够向网站开放的能力。一个只展示文字的页面通常没有理由要求麦克风权限。无法理解请求用途时，可以先拒绝，再查阅服务说明。

下载之前，确认文件从哪里来

尽量从软件发布方或可信发行渠道获取文件，核对名称、版本和发布说明。不要运行陌生压缩包中的脚本，不要为了打开普通网页内容而安装来源不明的扩展程序。

不要把验证码和密码交给陌生页面

正规服务不会要求用户通过聊天窗口发送完整密码或一次性验证码。使用不同服务时尽量避免重复密码，并在可用时启用额外的账号验证方式。

HTTPS是连接保护，不是信誉背书

HTTPS可以加密浏览器与网站之间的通信，但无法证明网站主体可信、商品真实或页面没有欺诈内容。判断安全性仍需结合域名、发布来源、页面行为和实际需求。