检查域名、协议和最终落地地址
确认页面通过HTTPS加载，并核对最终地址是否仍在预期域名。搜索结果、短链和中间跳转都可能让最终落地位置发生变化。
如果浏览器给出证书错误或不安全提示，不应为了继续访问而直接忽略。
把敏感信息提交降到最少
阅读公开内容通常不需要登录，更不需要支付密码、短信验证码或身份证件。即使某个功能确实需要用户输入，也应只提交完成该操作所必需的信息。
遇到理由不清楚的数据请求，可以先查看隐私说明或停止操作，而不是默认接受。
不要把浏览器提醒当成无关弹窗
下载、证书、权限和跨站跳转提示往往与当前风险直接相关。频繁点击“继续”“允许”会让用户失去判断过程。更稳妥的方式是先理解提示内容，再决定是否继续。
移动端尤其要注意描述文件、设备管理和辅助功能授权，因为这些权限可能影响整个设备环境。
异常时优先回到已确认页面
当页面内容与预期不符、跳转路径过长或出现无法解释的授权要求时，关闭当前标签页，回到已确认的首页或书签通常更有效。
不要为了寻找“能打开的入口”连续访问多个未知来源。访问失败本身不意味着必须寻找替代文件或备用域名。