先核对地址，再进行操作
域名、页面标题和站内导航关系比单独一个图标更可靠。涉及跳转、安装或提交信息时，先确认当前页面和目标地址是否符合预期。
安全说明
访问、跳转和提交信息之前，先做这些基础安全检查
安全页面不承担品牌核心关键词，只集中解释访问与使用过程中最基础、最可执行的核对原则。
五项基础原则
不提交关键账户凭据
正常浏览不需要提交支付密码、短信验证码、私钥或完整账户口令。任何要求提供这些信息的非预期页面都应谨慎处理。
对权限保持最小化原则
应用或浏览器请求权限时，只授予完成当前功能确实需要的权限。相机、麦克风、通讯录和精确位置都应根据具体功能判断。
区分公开信息与待核实内容
涉及热点、传闻或投稿材料时，公开可验证的信息与个人判断应明确区分，避免把未经证实的内容当作确定事实传播。
异常问题按步骤排查
从网络、DNS、浏览器缓存、代理设置、系统时间等基础项开始检查，不需要因为一次访问异常就安装来源不明的工具。
高风险信号
遇到这些要求时，应先停止操作并重新核对
- 要求提供短信验证码、支付密码、私钥或完整账户口令。
- 要求安装来源无法确认的“修复包”“专用插件”或“加速工具”。
- 跳转后的域名与原页面完全不同，但页面仍试图模仿原品牌外观。
- 普通阅读功能却要求通讯录、精确定位、麦克风等明显超出需求的权限。
- 用“立刻失效”“最后机会”等强迫式文案催促提交敏感信息。