用设备、账号和网络三层降低暴露面

页面使用加密连接并不代表页面值得信任。浏览器地址栏中的安全标识只能说明传输过程具备一定加密条件，不能证明运营者身份真实，也不能证明页面没有诈骗广告或恶意脚本。

设备异常处理应按照“停止操作、隔离风险、修改凭据、检查设备、处理支付”的顺序进行。浏览器不断弹窗、主页被改写、账号收到陌🔍生登录提醒、手机出现不明应用或支付账户发生异常，均不应继续在原页面测试。

下载、付款和扫码是最需要停止的三个节点

两年半社区黄相关页面在打开前，应先判断页面是否存在明显的欺诈和恶意行为。页面名称、图标和社区标识都可能被复制，搜索结果中的描述也可能与实际内容不一致，因此不能仅凭熟悉的名称判断站点可靠。