需要进一步确认时，按证据而不是猜测处理

陌生字符串的出现⭐位置，比字符串本身更能帮助判断风险。记录看到内容时正在使用的设备、应用、时间🍀和前一步操作，可以避免把不同问题混在一起。

不要直接用陌生页面完成敏感操作

页面显示“设备中毒”“账户即将停用”“必须安装安全组件”等紧急提示时，不要把提示内容当成检测结果。浏览器页面可以伪造系统警告，真正的系统安全软🎨件通常会在自己的通知中心、扫描记录或隔离区中提供可核验信息。

没有任何上下文的搜索结果不应作为可信证明。搜索页面可能包含二次转载、自动生成内容或诱导下载页面；结果数🚀量、页🔑面排名和搜索摘要都不能证明对应服务的合法性。

在短信、邮件和弹窗里出现时，重点防范诱导

陌生页面要求账号、密码、短信验证码、支付信息或远程控制权限时，应立即停止操作。正规服务通常可以通过已经安装的官方应用、浏览器书签或自行输入的已知入口进行核实，不应依靠短信、弹窗或陌生页面提供的按钮完成验证。