把域名和页面来源分开检查
搜索结果标题、社交分享卡片和网页标识都可能被模仿。进入页面后先检查地址栏实际域名，留意多余字符、拼写变体以及异常的多次跳转。HTTPS 说明连接被加密，不等于站点内容必然可信。
通过书签或自己确认过的官方渠道访问，比根据陌生消息中的紧急链接直接跳转更稳妥。
- 相似域名可能只差一个字母，建议逐字符核对。
警惕与播放无关的权限要求
正常网页播放通常不需要读取通讯录、发送短信或获取设备管理权限。若页面声称必须先安装陌生应用、关闭系统防护或提交身份证明才能播放，应暂停操作并核验来源。
浏览器的权限管理可以随时查看并撤销此前授予的网站权限。
- 要求开启设备管理权限与网页观看关系不大。
不要用密码处理播放故障
网页加载缓慢时，不应把密码、验证码或付款信息输入到来路不明的弹窗。尤其要注意伪装成播放器更新、账号修复或设备检测的页面。
不确定时直接关闭标签页，并通过可信渠道检查账号状态。
- 异常弹窗中出现的所谓紧急倒计时往往需要提高警惕。
遇到可疑页面之后
不要继续点击弹窗中的确认或下载按钮。关闭页面，检查浏览器下载记录与已授予的权限；若曾输入敏感账号信息，改用可信入口更新密码并检查登录活动。
对不确定的文件不要直接运行。
