第一步：核对地址栏中的域名
域名比页面口号更直接。无论页面出现“官网”“最新地址”还是“推荐入口”，都先看地址栏是否与本站配置一致，再检查导航是否完整。
第二步：认真对待浏览器安全提示
证书异常、危险下载、可疑重定向等提示不应被页面文案覆盖。遇到风险警告时停止继续输入信息，重新确认来源和访问路径。
第三步：下载前确认平台、来源和必要性
如果只是网页浏览，通常不需要安装额外文件。真正的 APP 下载说明应有适用平台、真实文件来源和必要信息，不能仅靠“高速下载”“官方版”等文字判断。
第四步：外部跳转要重新判断
离开当前域名后，新页面应按独立站点重新核对。不要因为它由站内按钮打开，就默认对方页面的隐私和安全规则与本站相同。
第五步：普通页面不提交敏感凭证
搜索、阅读文章、查看专题或使用 FAQ 不需要密码、验证码、支付信息或证件数据。普通反馈也不应包含这些内容。
发现异常时保留哪些信息
可以记录页面 URL、浏览器版本、发生时间和错误提示，这些信息通常足够用于复现问题。不要把密码、验证码、支付资料或完整身份信息附在截图或反馈中。