先核对地址，再相信页面内容
网页中的品牌名称、Logo 和“官网”字样都可以被复制，地址栏才是判断访问位置的第一依据。遇到登录、下载或需要输入敏感信息的页面时，应检查域名拼写和 HTTPS 状态。
如果页面通过短链、多次跳转或弹窗把你带到陌生域名，不要继续输入信息。可以重新从已知地址进入，或者使用书签保存正确页面。
下载文件前要知道自己会得到什么
安全的下载决策建立在信息充分之上：文件用途、适用系统、文件类型和来源至少应该能够解释。只有一个大按钮却没有任何说明，不足以证明文件可信。
如果安装包需要管理员权限，更应该先核对来源。系统权限一旦授予，程序能够执行的操作范围会扩大，因此不应在不确定的情况下尝试。
不要轻易绕过证书和安全警告
浏览器或系统弹出的证书警告、恶意下载提示和未知发布者提示都值得停下来检查。它们可能存在误报，但在没有确认原因前直接绕过，会失去重要的防护层。
先核对系统时间、网络环境、文件来源和站点地址，再判断是否需要继续。对于公共网络，登录门户或中间设备也可能导致连接表现异常。
扩展程序也需要权限管理
扩展程序可以读取网页、修改请求或访问下载记录，具体取决于它申请的权限。安装前应查看权限是否与功能相符，不再使用的扩展可以移除。
出现网页异常时，扩展也是重要排查方向。尤其是代理、脚本管理、广告过滤和下载管理类扩展，会直接影响页面行为。
遇到可疑情况时怎么做
- 停止输入敏感信息，不继续授权新的权限。
- 记录可疑页面地址、文件名和出现的提示。
- 从可信入口重新访问，判断问题是否仍然存在。
- 必要时使用系统或安全软件扫描下载文件。
- 如果问题与本站页面有关，通过联系与反馈页提交可复现信息。