如果已经点击了所谓秘密入口

地址栏显示安全连接，只能说明浏览器与该域名之间的传输经过加密，不能证明网站一定正规，也不能证明页面没有诈骗内容。仿冒网站同样可能配置加密连接。

即使页面声称需要登录，💯⭐也不要复用常用密码。密码、验证码和设备授权码都不应交给陌生页面，更不能按照对方要求远程控制手机或电脑。

1. 看清域名和页面身份

更稳妥的做法是先确认访问来源，再检查域名、跳转行为、页面权限和下载内容。只要页面要求关闭安全防护、输入重要账号密码、安装陌生程序，或不断弹出新窗口，就应立即停止访问。

判断时应把 HTTPS 作为基础条件，而不是最终依据。域名归属、页面内容、跳转目的和权限要求，比单独查看锁形图标更重要。

如果只是打开页面，没有输入信息、下载文件或授权权限，通常先关闭页面并清理刚才产生的下载内容即可。随后检查浏览器的通知权限、扩展程序和下载记录，确认没有新增陌生项目。

2. 不要把 HTTPS 当成绝对安全

第二步：使用隔离方式查看。如果必须确认一个页面，可先使用更新后的浏览器，并关闭自动下载和不必要的通知权限。不要在陌生页面中登录常用账号，也💯不要保存📌密码或填写真实个人资料。