不要把安全标识当成全部证明

权限请求应与服务功能直接相关。一个只需要浏览内容的页面，如果要求读取通讯录、短信、相册、摄像头或设备管理权限，用户应先问清楚必要性。页面要求下载程序时，应确认文件来源、用途、格式和卸载方式，不能因为按钮写着“立即使用”就跳过检查。

核对地址栏时重点看哪些细节

地址栏核对是判断页面是否为目标入口的第一步，用户应放大查看完整字符，而不是只凭搜索结果摘要或页面标志判断。浏览器可能截断过长地址，也可能把复杂路径隐藏在视觉不明显的位置，因此需要主动展开并检查。

遇到登录、注册和付款时如何降低风险

用户需要把⚡搜索词和页面身份分开判断。搜索词解决“我想找什么”，地址栏解决“我现在打开了什么”，页面内容解决“这个服务是否符合预期”。三者💯出现明显不一致时，不要因为页面使用了相同名称就继续注册或提交资料。