先看完整域名而不是页面标题

页面标题和图标可以被复制，域名更适合作为第一层确认依据。遇到相似名称链接时，先观察地址栏是否仍在本站域名；如果跳转到陌生域名，就把它当作外部网站重新判断，不要默认它属于本站。

普通浏览不应要求无关权限

阅读网页通常不需要通讯录、短信、麦克风、设备管理等高敏感权限。若某个页面以“继续阅读”为由要求安装未知程序或开启无关系统权限，应停止操作并核对来源。

不要把验证码和账户凭证发给他人

任何一次性验证码、账户密码、恢复码都不适合出现在公开讨论或反馈内容里。即便是为了证明遇到问题，也只需描述错误提示和页面位置，不应提交可以直接登录账户的凭证。