第二层：观察打开后的行为

页面需要播放或显示内容时，不要授予摄像头、麦克风、定位、通知和剪贴板读取权限。对来源不明的页面而言，这些权限通常与基本阅读功能无关🎯；访问者可以在浏览器的站点权限设置中逐项拒绝。

只要页面在来源、跳转、下载、权限或信息收集中的任一项表现异常，就没有必要为了验证页面而继续操作。安全识别的核心不是判断某个关键词“到底对应哪个站”，而是判断当前页面是否值得信任，以及访问者是否能够随时退出并控制自己的数据。

已经提交支付或身份信息

搜索结果文字可以帮助排除一部分高风险页面，但不能替代完整的安全判断。页面标题包含大量符号、重复关键词、夸大承诺或明显的成人诱导词时，应降低点🎯击优先级。摘要出现“马上下载”“开启通知”“扫描设备🤔”“输入手机号领取”等内容时，通常没有必要继续访问。

关闭可疑页面后，应检查下载列表、浏览器通知权限、🎯扩展程序和最近安🤔装的软件。如果发现陌生扩展、主页被修改、搜索引擎被替换或通知持续弹出，应先移除异常项目，再使用系统安全工具进行检查。

已经下载可疑文件但尚未运行时，不要双击、解压或上传到其他平台。删除文件后清空回收站，并使用系统安全软件进行全盘检查；如果文件来自陌生页面，文件名、图标和所谓安全证书都不能单独证明文件可靠。

只打开页面，没有下载和填写

搜索结果标题只能反映页面自行设置的文字，不能证明页面属于正规机构，也不能证明页面内容与标题一致。部分低质量页面会使用热门词、相似拼写和夸张描述吸引点击，打开后再通过多次跳转、弹窗或虚假验证获取访问者信息。

浏览器打开相关页面后，页面是否强制跳转、不断弹窗、自动播放声音、模拟系统警告，是判断风险的重要线索。正常页面一般不会要求访问者先关闭浏览器安全设置，也不会通过倒计时逼迫用户点击“允许”“继续”或“立即安装”。