看到这些情况，建议立即停止访问

判断时应把 HTTPS 作为基础条件，而不是最终依据。域名归属、页面内容、跳转目的和权限要求，比单独查看锁形图标更重要。

如果只是打开页面，没有输入信息、下载文件或授权权限，通常先关闭页面并清理刚才产生的下载内容即可。随后检查浏览器的通知权限、扩展程序和下载记录，确认没有新增陌生项目。

如果运行过陌生程序，或设备出现明显卡顿、弹窗增多、浏览器主页被修改等情况，应断开网络，使用可信安全工具进行检查。不要继续运行可疑文件，也不要向陌生人提供远程操作权限。

2. 不要把 HTTPS 当成绝对安全

即使页面声称需要登录，也不要复用常用密码。密码、验证码和设👍备授权码都不应交给陌生页面，更不能按照对方要求远程控制手机或电脑。

想确认页面是否可信，可以采用什么顺序

更稳妥的做法是先确认访问来源，再检查域名、跳转行为、页面权限和下载内容。只要页面要求关闭安全防护、输入重要账号密码、安装陌生程序，或不断弹出💡新窗口，就应立即停止访问。

还要观察页面是否有清晰的服务说明、联系方式、隐私政策和一致的品牌信息。如果页面只有一张图片✨、一个“立即进入”按钮或大量夸张提示，却没有可核实的主体信息，不宜继续操作。

第二步：使用隔离方式查看。如果必须确认一个页面，可先使用更新后的浏览器，并关闭自动下载和不必要的通知权限。🔑不要在陌生页面中登录常用账号💫，也不要保存密码或填写真实个人资料。