突然要求短信验证码
如果此前只是阅读页面，验证码通常与当前任务无关。不要因为倒计时或警告文案继续输入。
安全访问
页面行为不对劲时，先停止操作，再核对路径
安全判断不需要等到“完全确认是假页面”才开始。只要出现陌生域名、强制下载、索取与阅读无关的敏感信息或无法退出的交互，就应该先中止当前动作。
六项基础检查
从地址栏到内容状态，逐项排除不必要的风险
- 01
检查地址栏中的主域名是否与预期一致，不依赖截图里的站点名称判断。
- 02
遇到强制下载、索取验证码或要求输入支付信息时，先停止并确认是否与当前访问目的相关。
- 03
不要把评论数量、转发次数或所谓“热度值”当作真实性证据。
- 04
对陌生安装包、二维码和短链接保留退出空间，无法解释来源时不继续。
- 05
发现隐私泄露风险时，优先删除公开内容、撤销相关权限并保留必要的处理记录。
- 06
浏览热点内容时把公开信息、回应和待核实说法分开阅读，不让语气替代证据。
这些情况先停下来
浏览内容不应被迫交换不相关的敏感信息
强制下载后才能返回
正常页面应保留关闭、返回和导航路径。无法退出的下载提示不应被视为可信入口。
域名与页面名称对不上
相似标题和配色可以复制，地址栏更适合确认当前站点。域名异常时从已知首页重新进入。
安装包索取高敏感权限
通讯录、短信或精确位置若与内容浏览没有直接关系，应先拒绝并核实必要性。
进一步阅读