不要把“看天气”类页面当作可信验证

“有锁”或“使用💯加密连接”只能说明浏览器与当前页面💪之间的连接经过加密，不能证明网站内容真实，也不能证明运营主体值得信任。钓鱼网站同样可能使用加密连接。

对于需要账🎨号的页面，安全做法是使用独立密码，并开启多因素验证。任何正规服务都不应通🚀过普通网页索取其他平台的登录密码、短信验证码或支付密码。

手机访问陌生入口时，应重点防止误下载、误授权和账号自动填充泄露。不要在不明页面中保存密码，也不要允许网页发送通知。

手机和电脑分别怎样降低风险

浏览器地址栏是判断页面风险的第一处位置，但地址栏检查不能替代对来源的核验。用户可以👍按照从低成本到高风险的顺序完成检查。

电脑访问陌生页面时，应重点防止恶意脚本、扩展程序和伪装更新程序进入系统。浏览器、系统和安全软件保持更新，比安装来路不明的“防护工具”更可靠。

先辨别入口是否安全，再决定是否打开

仿冒页面通常通过制造紧迫感、模仿视觉设计和索取敏感信⚡息来提高转化率。遇到以下组合信号时，页面风险会明显增加：

天气信息本身不需要用户提供🎵银行卡、短信验证码、身份证照片或安装陌生应用。一个页面如果以查看天气、领取资料、解除访问限制为理由🔑，要求用户开启过多权限或完成支付，应立即退出。