先核对产品和企业主体

正规CRM系统通常会在产品介绍、服务协议、隐私政策或联系页面中展示运营企业、客服渠道、产品功能和服务范围。企业名称、品牌名称、应用名称如果反复变化，或者页面只有“立即下载”“高速登录”等按钮，却没有明确的服务主体，应当暂缓操作。

企业正式使用前应确认的功能与数据问题

如果页面要求安装来历不明的插件、关闭浏览器安全提示、提供短信验证码给所谓客服，或以“账号异常”为由要求转账解锁，应立即停止操作。官方客服通常不会索要完整密码、支付密码或短信验证码。

遇到可疑页面时的正确处理方式

“手机版”不一定等于独立应用。有些国产CRM系统只是对网页进行了移动端适配，有些则提供独立的安卓或iOS应用。两者都可以使用，但数据权限、推送通知、通讯录读取和文件访问权限可能不同。安装前应查看权限说明，只授予业务必需的权限。