已经输入信息或下载文件，应该立刻做什么

未知页面的安全判断应从地址栏、证书、页面内容和后续动作四个层面进行。✅检查的目的不是寻找一个“安全标志”，而是观察多个信息是否彼此一致。

地址栏检查应确认拼写、后缀和页面实际停留位置。部分页面打开后会连续跳转到多个域名，甚至在用户无操作时新建窗口；频繁跳转、强制全屏、自动播放声音或反复弹出通知授权，都不适合继续浏览。

下载行为比普通页面浏览更需要谨慎。网页自动下载压缩包、安装包、脚本文件或带有宏的办公文档时，用户不应直接打开；文件名、图标和“官方版”字样都可以被伪造。

页面能打开时，按四层检查可疑行为

未知域名的处理方式⭐取决于页面实际表现。下表按照常见现象划分操作边界，避免把“打不开”和“要求敏感🌺信息”当成同一类问题。