先不要急着点击第二次
如果链接来自陌生群聊、短网址、评论区或不熟悉的二维码，第一次打开后发现地址异常、页面结构混乱或立即要求下载，就不必继续尝试。退出页面并从自己确认过的地址重新进入，是最低成本的处理方式。
“能打开”只能说明服务器有响应，不能说明页面就是目标站点。标题、Logo和颜色都很容易复制，真正更值得核对的是地址栏、HTTPS状态、站内链接的一致性和页面是否提出异常要求。
检查是否存在多次跨域跳转
从一个域名跳到另一个域名，有时是正常业务流程，但连续跨多个完全不同的域名，尤其最终落到下载页或权限申请页时，应提高警惕。不要因为中间页面写着“安全跳转”就自动相信。
可以把最终域名与站点公开说明中的域名逐字比较，注意连字符、数字替换、相似字母和多余子域名。
未知文件先看类型、来源和用途
APK、EXE、DMG、配置描述文件、浏览器扩展等都具有比普通网页更高的权限风险。一个可靠的下载说明至少应该告诉你文件适用于什么系统、为什么需要安装、版本和来源是什么，以及如何核对完整性。
当这些信息都不存在时，最安全的决定往往是“不安装”。搜索词里包含“APP下载”并不会自动让一个未知文件变得可信。
账号和验证码不应该随意交给中间页
任何要求输入验证码、支付信息、完整身份证明或主账号密码的页面，都应该先确认它是否真的是预期服务的一部分。对于仅用于浏览内容的入口页，突然出现高敏感度信息请求尤其值得停下来核对。
本站不会要求用户关闭浏览器防护、忽略证书错误或向不明页面提交验证码来“解锁入口”。