第三步：使用浏览器安全提示进行拦截

用户需要把“能打开”与“值得信任”分开判断。页面能够正常显示✅，只能说明服务器返回了内容，不能证明域名属于原站，也不能证明页面没有恶意脚本或诈骗内容。

已经输入过密码的用户应立即修改同密码账号的登录凭据，并开启多因素验😎证。已经安装未知应用的用户应先断开不必要的网络连接，卸载可疑程序，检查浏览器通知权限和下载记录；如果出现支付异常、账号异地登录或短信验证码异常，应及时联系对应平台处理。

页面出现这些信号时应立即退出

安全软件提示风险时，访问者应先停止页面操作，再关闭标签页并清理下载文件📢。手机浏览器如果弹💪出要求安装未知应用、开启辅助功能或允许持续通知的提示，也应拒绝授权。