先检查访问地址

通过浏览器地址栏确认访问的域名及 HTTPS 状态，留意拼写非常接近的仿冒地址。不要仅凭网页配色、Logo 或搜索摘要判断站点真实性，遇到不熟悉的跳转应主动返回核实。

密码与验证码防护

不同服务尽量使用独立且强度足够的密码，并在可用时开启额外验证。验证码、恢复代码和登录链接不应随意发给他人。声称客服要求提供完整密码的消息尤其值得警惕。

设备与网络环境

及时安装设备和浏览器安全更新，谨慎授予应用权限。公共设备使用结束后应退出私人账户；公共无线网络下避免传输不必要的敏感数据，及时识别浏览器的安全警告。

发现可疑内容怎么办

遇到索要资金、诱导安装未知文件或承诺不合理收益的页面，不要继续操作。可保存非敏感的错误描述以便反馈，同时通过可靠渠道核实情况；切勿在不明表单中填写银行卡或身份证信息。