第一,看完整域名而不是页面标题。页面标题可以随意修改,完整域名才是判断入口的基础。注意域名中是否出现多余字符、异常后缀、相似字母或连续跳转。不同后缀、不同拼写形式并不代表属于同一平台。
如果已经下载文件,先不要运行。对可执行文件、压缩包、安装包和手机应用尤其谨慎;文件名称、图标和页面描述都可以伪造。可以使用设备自带的安全功能进行扫描,无法确认来源时直接删除更稳妥。
如果已经输入账号密码,应立即在正规渠道修改密码,并检查其他设备的登录记录。这个密码如果在别的平台重复使用,也应一并更换。若提交过银行卡、支付信息或验证码,应尽快联系相关机构处理,必要时冻结支付权限。