打开未知网站前，先完成四项核对

已经打开未知网站并不代表设备一定中招，后续处理应根据实际操作区分。只浏览页面和输入了账号密码，风险类型不同；下载并运行程序，又是另一种更高风险的情况。

HTTPS、弹窗和页面设计不能单独证明安全

“网站你应该知道我说的是什么吧”缺少能够唯一定位页面的识别信息。网站名称可能相同，品牌也可能使用多个域名，截图中的页面还可能是仿冒页面，因此语言上的暗示不能代替网址核验。