先做官方身份交叉验证，再判断页面内容

已经下载但尚未打开文件时，不要双击运行，也不要按页面要求关闭安全软件。文件可能伪装成通知、表格、证书或办公文档，尤其要警惕要求启用宏、安装插件或输📚入系统密码的文件。

浏览器安全信号与实际风险并不等价

已经输入账号密码时，应立即通过独立的官方入口修改密码，并检查其他设备登录记录、绑定手机和安全设置。相同密码被多个服务共用时，需要同步更换，不能继续使用原密码等待观察。

安全判断流程应当遵循“先🎨身份、后连接、再内容、最后操作”的顺序。第一步确认域名是否来自独立官方渠道；第二步检查浏览器证书和跳转；第三步阅读机构信息、隐私说明与办事要求；第四步只填写与当前📌事项直接相关的必要资料；第五步在提交前再次核对收款主体和确认页面。

提交个人信息前要看清收集范围

域名结构本身只能提供初步线索，不能替代身份核验。这个字符串容易让人把“https”误认为安全协议，但协议标识与域名名称是两个不同概念：真正的 HTTPS 是访问地址中的协议部分，🎇域名则是服务器的名称。名称中包含类似协议字⚡样，不代表当前连接一定启用了加密，也不代表网站具有官方身份。