新华社
地址栏检查应当优先于页面内容判断。打开页面后,先完整查看浏览器地址栏中的域名和后缀,不要只看网页中间显示的大字标🔥识。页面标题、头像、客服名称和仿制的品牌图标都可以被复制,真正需要核对的是浏览器识别到的实际域名。
手机浏览器访问陌生页面时,最需要防范的是权限滥用和伪装下载。页面要求开💡启通知、允许安装未知应用、扫描二维码或复制一段指令时,应立即停止操作;正常阅读网页通常不需要这些权限。
电脑访问可疑页面时,下载文件是比单纯浏览更高的风险动作。以“.exe”、“.msi”、“.apk”、“.zi🎵p”或带有双重后缀的文件为例,文件名本身不能证明安全,尤其不⚡要为了“播放器”“安全组件”“验证码工具”而关闭系统防护。
搜索结果标题不能证明页面身份。标题可能由网页📚运营者自行设置,也可能来自缓存文本、广告文案或第三方转载;即使标题与搜索词完全一致,也不代表页面属于官方机构,更不代表页面没有恶意脚本。
HTTPS只能说明浏览器与当前站点之间建立了加密连接,不能单独证明运营主体可信。诈骗页面同样可能使用HTTPS,因此加密标识应与域名来源、页面行为和信息索取方式一起判断。