访问页面前要检查域名、证书和跳转

9.1相关软件或服务的下载流程应先确认来源，再确认权限，最后才进行账号📢操作。下载❤️页面看起来完整，并不代表安装包一定没有被替换。

用户可以把页面名🎵称、域名拼写、应用开发者和服务功能整理出来，再向产品所属机构的已知渠道核实。核实时应自行打开已经确认的官方应用或账号中心，不🎯要使用可疑页面提供的电话、二维码或聊天窗口。

无法确认官方身份时的处理边界

故障排查应保留必要的页面提示、时间和设备信息，但不要截取并公开密码、验证码、身份证号或完整支付信息🤔。向客服反馈时，只提供脱敏后的错误现象。