核对域名与页面标题
确认当前页面属于哪个域名，标题和正文是否一致，不凭相似品牌名判断身份。
浏览安全
先核对来源，再处理账号、权限与跳转
安全说明不使用“绝对安全”之类无法证明的承诺，而是给出具体可执行的检查顺序。
检查跳转目标
重要操作前确认链接指向何处，避免连续进入来源不明的外部页面。
保护账号凭据
密码、验证码和恢复信息不应交给无法确认来源的页面。
限制设备权限
相机、麦克风、定位和照片等权限只在功能真正需要时开放。
区分事实与声明
“官方、认证、合作、实时”都属于需要证据支持的表述，不能仅凭页面自述下结论。