网址相似并不代表站点相同

仿冒页面可能使用相似拼写、额外连字符或多级子域名。真正应该查看的是浏览器地址栏中完整的主机名，而不是页面上的醒目品牌字样。

通过搜索结果、聊天转发或二维码进入页面时，都应该采用同样的核对方法。

播放视频通常不需要高风险权限

普通网页播放不应要求用户安装来历不明的系统组件、关闭安全防护或给予与观看无关的设备管理权限。

如果页面以“立即修复播放器”为由诱导运行未知安装包，应中止操作并检查来源。

区分在线播放与文件下载

网页上的播放按钮可能只是导航链接；下载按钮也可能指向广告或其他文件。浏览器准备下载时，可以先确认文件名、扩展名与来源。

若无可信授权信息，不要据“高清”“正版”等营销文字判断内容的权利状态。

锁形图标的含义有限

HTTPS 能保护传输过程中的部分通信安全，却不自动证明网站经营者可信，也不证明页面内容获得了授权。

判断风险仍要综合域名、页面行为、权限请求和下载来源，不能只靠地址栏里的安全连接标识。

遇到强制跳转时的处理

不断打开新窗口、要求开启通知或反复把用户带往不相关页面，都是值得警惕的体验信号。

可直接关闭页面，检查浏览器权限设置，并避免向不明表单输入个人资料或支付信息。