地址先于页面外观
页面可以模仿配色和按钮,但地址栏显示的是更直接的识别线索。访问前后都应核对域名和最终跳转地址。
安全使用
安全不是一个总开关,而是一组与当前操作相关的判断。访问网页先核对地址,下载文件先核对类型,授权前先问“当前操作是否真的需要”,在共享设备上则重点处理登录和保存信息。
六项可执行检查
页面可以模仿配色和按钮,但地址栏显示的是更直接的识别线索。访问前后都应核对域名和最终跳转地址。
图片、文档、压缩包和可执行文件的风险不同。预期下载的是说明文档,却得到可执行程序时,应暂停并重新确认来源。
网站请求通知、摄像头、麦克风或定位时,先判断当前操作是否真的需要。无关权限可以拒绝,之后有需要再单独开启。
从陌生链接进入登录页时不要急于输入账号。先确认域名和页面上下文,尤其不要在弹窗或第三方跳转页中复制验证码。
关闭标签页不能保证账号已经退出。完成操作后使用站点提供的退出功能,并检查浏览器是否记住了密码或自动填充信息。
反复弹出的“更新”“修复”“安全检查”按钮可能来自页面广告或通知。先关闭页面并从浏览器设置中检查真实状态。
先确认提示来自浏览器自身还是网页内容,不要因为倒计时、醒目颜色或反复弹窗就直接安装额外软件。可以先关闭当前页面,再从浏览器设置或明确入口检查真实状态。
站内查找
可以搜索“网页版”“下载”“网页打不开”“更新”等站内已有主题。