页面能打开时，按四个信号判断风险

陌生页面提供的 APP、压缩包或安装文件需要单独核验，网页可访问不代表下载内容安全。移动设备上的安装包可能请求通讯录、短信、无障碍、设备管理、屏幕录制或后台运行权限，权限范围明显超过服务用途时，应立即取消安装。

从地址结构只能判断到哪一步

陌生地址的名称越像随机字符，越需要结合来源、证书、页面行为和软件下载要求判断。短地址、数字字母组合、带有“登录”“领取”“升级”“验证”等诱导词的页面，常被用于临时活动、跳转页或仿冒页面，但名称相似🌈并不等于已经确认存在恶意行为。

陌生网页的安全判断应围绕🌈身份、连接、🎉内容和行为四个信号展开。单个绿色图标、漂亮页面或完整的品牌图片都不足以说明页面可靠，仿冒页面同样可以使用 HTTPS、企业标志和相似的视觉设计。