域名突然改变
普通站内导航不应无提示跳向完全无关的主域名。发生变化时先确认点击目的和目标地址。
安全提示
继续访问前，先识别几个明显风险信号
安全提示不替代浏览器和操作系统的防护，而是帮助普通访问者知道什么时候应该停止、回到已确认入口，或重新检查链接来源。
证书或连接警告
不要为了继续访问而关闭HTTPS或证书检查。先核对网址、网络环境和系统时间。
自动下载未知文件
阅读内容不需要自动下载可执行文件。下载前应知道文件来源、用途与系统提示含义。
请求无关敏感权限
通讯录、短信、麦克风等权限应与明确功能相关；普通阅读和站内搜索通常不需要这些权限。
要求关闭安全功能
把“关闭防护”当作正常步骤是明显风险信号。正确做法是重新核验来源，而不是先移除保护。
只凭页面外观制造可信感
颜色、图标和“官网”字样都可以被模仿。应优先依据地址栏、链接目标和站内结构判断。
