新京报
如果页面要求关闭浏览器安全提示、安装专用插件、下载来历不明的应用,或以账号验证为理由索取身份证件、银行卡和短信验证码,应立即停止操作。已经访问过页面的用户,则应重点检查下载记录、浏览器权限、账号登录记录以及设备是否出现异常。
浏览器地址栏中的安全锁只能说明当前连接经过加密,不能证明网站内容真实、运营者可信或没有诱导行为。用户还应查看证书对应的域名范围、页面是否频繁跳转、是否反复弹出新窗口,以及返回上一页后是否被重新导向其他页面。
域名核验的第一步是逐字符检查地址栏内容,重点观察字母、数字、标点和后缀是否完全一致。仿冒页面常通过增加短横线、替换字符、插入多余单词或使用相似字形制造混淆,页面标题和图标即使看起来相同,也不能证明页面✨属于同一运营方。
已经下载未知程序的用户,不要直接打开或授予管理员权限。先断开不必要的网络连接,删除未运行的可疑文件,并使用系统安全工具进行完整扫描;如果程序已经运行过,应重点检查浏览器扩展、启动项、远程控制软件和账户登录通知。