查找前先完成四项核验

正常浏览目录信息通常不需要通讯录、短信、麦克风、摄像头或完整文件访问权限。网页要求安装浏览器扩展、手机配置文件、未知播放器或所谓“专用安全组件”时，不应照做。任何要求提供银行卡📌、验证码、身份证照片、社交账号密码的页面，都应按照高风险诈骗页面处理。

核验页面是否过度索取权限

页面能够正常打开也不能证明资源安全。恶意脚本可能在打开页面时读取浏览器信息、推送通知、修改搜索设置，甚至诱导下载文件。浏览器地址栏中的锁形图标只能说明连接经过加密，不能证明网站内容真实🌟、运营主体可靠或下载文件没有风险。

核验内容是否符合当地法律与平台规则

不同入口的风险重点并不相同。用户应根据页面行为判断是否继续，而不能只看页面名称是否熟悉。