情境与风险辨识
| 访问情境 | 需要警惕 | 先做什么 |
|---|---|---|
| 地址与原有书签不同 | 相似拼写、陌生子域名 | 手动核对完整主机名 |
| 跳转后出现索取信息页面 | 短信验证码、密码或支付资料索取 | 停止填写并关闭可疑页面 |
| 声称具有特殊官方资格 | 仅有徽章、Logo 或自述 | 不要凭图片判断授权关系 |
| 出现无法解释的下载提示 | 不明可执行文件或扩展安装 | 取消操作并检查浏览器下载记录 |
识别网址时看完整结构
浏览器地址栏里的主机名很重要。“example.com.other-site.test”与“example.com”不是同一个主机名。协议图标只能提示连接状态，不能单独证明内容可信或具有商业授权。
本站演示域名统一为 https://example.com/；部署到正式域名时，管理员应同步调整站点配置，避免访客误读。
遇到异常后的处理
停止提交
不要在来源不明的弹窗继续输入敏感信息。
独立核验
通过自己保存的可靠入口重新打开，而不是反复点击来路不明的链接。
检查设备
若已经下载未知文件，先不要执行，并使用设备安全功能检查。