把来源、下载和权限分别检查

访问阶段

优先核对完整域名，尤其是在搜索结果、聊天链接、收藏地址和外部跳转之间切换时。若地址与预期明显不一致，不要仅因为页面设计相似就继续输入账号或验证码。

下载阶段

只有在明确需要安装应用时才进入下载流程。下载来源应能被说明，文件来源不明、要求额外安装无关工具或反复跳转到陌生域名时，应停止继续。

权限阶段

相机、麦克风、相册、位置等权限应与实际功能存在关联。纯浏览场景通常不需要大范围设备权限；如果权限与功能无法对应，可先拒绝并观察核心功能是否仍可使用。

遇到异常提示

倒计时、夸张人数、所谓“仅剩一次机会”等提示不应替代来源核对。真实判断应基于域名、任务上下文、系统提示和当前需要完成的操作。