搜索结果中的“官方”不能作为认证依据

陌生站点要求输入账号密码时，应先停下来确认域名和服务主体。即使页面使用了加密连接，也只能说明传输过程可能受到保护，不能证明网站本身可信；钓鱼网站同样可以使用加密连接。

需要查看页面内容时，怎样降低风险

打开前可以从来源、地址和页面行为三个方面快速检查。任何一项出现明显异常，都应停止继续访问。

验证码也不能证明页面安全。攻击者可能利用验证码套取短信内容、绑定新设备或协助完成登录。凡是要求提供短信完整内容、支付密码、银行卡信息、身份证件照片或远程协助权限的页面，都不应继续操作。