地址栏域名与预期入口一致，没有通过相似拼写或额外前后缀混淆。
访问安全专题
进入、下载、授权之前，先做六项基础检查
这页不提供“百分百安全”的空泛承诺，而是给出可以自己执行的来源与权限检查方法，帮助你在继续操作前发现明显不一致。
六项检查
每一项都能回答一个具体问题
如果其中任何一项明显不符合预期，先暂停当前操作，再回到来源核对。
知道链接从哪里获得，能回到原始入口，而不是只剩无法追溯的短链。
当前任务确实需要安装文件，而不是网页一打开就强制要求下载无关程序。
所申请权限与正在使用的功能存在明确关系，拒绝非必要权限不会阻止基本浏览。
只有在明确需要登录的页面才输入账号信息，不在跳转弹窗或陌生表单中重复填写。
不因为“只剩最后一次”“立即失效”“当前万人在线”等无法核实提示匆忙操作。
下载与权限
“能安装”不是唯一目标
真正重要的是来源是否能解释、安装是否有必要、权限是否与功能匹配。为了让某个文件“强行装上”而关闭多项系统保护，并不是值得推荐的处理方式。
遇到异常权限请求怎么办？
先拒绝与当前功能没有明显关系的权限，并查看核心浏览功能是否仍然可用。如果页面因此要求你离开当前域名或安装额外程序，应重新核对来源。
常见误区
不要用这些信号代替真实判断
页面上的视觉设计、倒计时、夸张人数或“官方认证”文字本身都不足以证明来源。
“很多人正在使用”
若没有可信数据来源，这类数字不能作为入口真实性判断。
“最后一次机会”
强烈的紧迫提示容易促使用户跳过核对步骤，应先确认是否与当前任务相关。
“必须关闭所有保护”
如果正常使用依赖大范围关闭系统安全能力，应停止并重新评估来源和必要性。