再看登录、付款和客服要求

浏览器地址栏应保持稳定，页面不应在打开后频繁切换域名、强制弹窗或自动下载文件。HTTPS只能说明传输过程经过加密，不能单独证明网站属于真实运营方，因此不能把锁形图标当作官方认证。

访问相关网站前，用户可以把“确认来源、降低暴露、控制权限”作为三个基本原则，避免一次操作同时泄露账号、设备和支付信息。

误入可疑页面后，用户应先停止输入和付款，再根据是否下载、是否登录、是否发生支付分别处理，不要继续与页面客服争⭐论或按照对方要求进行“安全验证”。

先看地址栏和页面行为

安卓安装包尤其需要谨慎。正规应用通常能够说明开发者、版本历史、权限用途和卸载方式；来源不明的APK可能被植入广告模块、恶🌟意代码或后台授权程序。即使应用能够正常打开，也不能证明安装包没有窃取隐私。