访问页面前要检查域名、证书和跳转

9.1官方网站的访问安全检查应同时关注地址、连接和页面行为。浏览器显示安全连接，只能说明传输过程经过加密，不能单独证明网站属于真实运营方。

故障排查应保留必要的页面提示、时间和设备信息，但不要截取并公开密码、验证码、身份证号或完整支付信息。向客服反馈时，只提供脱敏后的错误现象。

如果只是浏览公开内容，仍应避免允许通知、下载文件和输入个人信息；如果涉及支付、投资、账号找回或身份认证，则必须在主体、条款和收款信息⭐全部一致后再继续。名称相同不代表服务相同，页面相似也不代表来源相同。

无法确认官方身份时的处理边界

陌生页面只要出现强制下载、倒计时付款、账号异常恐吓或客服诱导远程操作，用户就应停止输入信息并关闭页面。所谓“绕过安全提示”的教程也✅不应作为正常访问方法。

9.1相关软件或服务的下载流程应先确认来源，再确认权限，最后才进行账号操作。下载页💫面看起来完整，并不代表安装包一定没▶️有被替换。