澎湃新闻
普通内容页面一般不会要求输入敏感凭证。遇到登录、支付、实名认证或账🎨户异常提示时,应从已知的官方应用或收藏入口重新进入,不要在自动跳转后的页面直接输入密码、短信验证码、支付信息和身份证件信息。
如果页面要求安装未知应用、浏览器扩展、证书文件,或请求读取通知、剪贴板、摄像头和麦克风权限,应先拒绝。尤其是以“修复浏览器”“清理病毒”“升级播放器”为理由要求下载文件的页面,不能仅凭弹窗内容作出判断。
名称、页面标题和图标都可能被复制,自动跳转本身也不能单独证明网站恶意。更可靠的判断方式是把入口来源、最终域名、跳转次数、页面行为和信息索取范围放在一起观察。只要其中出现无法解释的跳转、强制下载、异常授权或敏感信息索取,就应停止操作,并改用自己确认过的正规入口访问。