打开页面前要检查哪些钓鱼信号

判断搜索结果时，用户应把页面来源、运营主体、隐私政策、联系方式和应用签名分开验证，而不是只看页面是否能打开。页面能正常加载，只能说明服务器返回了内容，不能证明页面安全或内容来源合法。

不能确认来源时，关闭页面、删除文件、撤销权限并保护已有账户，比继续寻找所谓最新地址更能降低实际损失。

为什么搜索到的最新网址很难证明真实

用户发现设备出现耗电异常、频繁弹窗、浏览器主页被修改、后台流量增加或短信自动发送时，应把现象视为潜在安全事件，而不是普通网页故障。

观看和下载时还要注意内容边界

所谓官方版应用的可信度，不能仅凭应用名称、图标和安装包页面判断。正规应用通常能够说明运营主体、隐私政策、权限用途、版本信息和更新渠道；只提供一个安装包而不说明开发者身份的页面，风险更高。

已经点击可疑页面的用户，应根据实际操作程度分级处理；只打开页面与已经输入密码、🎉安装应用的风险并不相同。

用四个问题快速决定是否继续

浏览器出现证书警告、下载警告或权限请求时，用户不应通过反复刷新、切换浏览器或关闭防护来强行访问。安全提示往往是设备在阻止潜在风险，而不是页面要求用户完成的正常步骤。