核对地址栏，而不是只看页面标题
网页标题和页面样式都可以被模仿，地址栏更适合作为访问来源判断的一部分。遇到连续跳转、陌生域名或要求重新输入敏感信息的页面时，应先停止操作并重新确认入口。
下载文件时关注来源与系统提示
如果无法解释文件来自哪里、适用于什么系统、为何需要高权限，就不应急于安装。系统安全提示不应被无条件绕过，先理解提示原因再处理。
账号与验证码只在明确需要时输入
任何要求输入密码、验证码或其他敏感凭据的页面，都应该先确认目标地址和操作目的。不要把验证码发送给他人，也不要在站内搜索框或反馈文本中提交密码。
权限应当按功能逐项开放
普通内容阅读通常不需要麦克风、摄像头或位置权限。通知、剪贴板和弹窗也应根据明确用途决定，不应为了“避免报错”一次性允许所有权限。
发现异常后的处理顺序
先停止继续输入敏感信息，记录地址和现象；必要时退出相关账号并检查近期登录；如果已经下载未知文件，应先暂停运行并使用系统安全工具检查，而不是继续尝试。