可信地址：先看完整域名，再看页面内容
相似域名、子域名和路径都可能让人误判。重要操作前应核对地址栏中的完整域名，而不是只看搜索结果标题。HTTPS 表示连接经过加密，但并不能单独证明页面业务可信，因此还要结合页面行为判断。
异常跳转是值得警惕的信号
正常站内导航应该能够解释跳转目的。如果点击“指南”“下载”却连续跳到与浏览器无关的站点，或弹出大量新窗口，应停止操作并重新核对来源。
下载文件：扩展名、来源和签名一起看
文件名可以被任意修改，因此不能只凭“setup”“official”等字样判断。下载完成后，检查文件类型是否与系统匹配，并在系统支持时查看数字签名或发布者信息。安全软件给出风险提示时，应先理解提示原因。
权限请求必须和功能对应
麦克风、摄像头、通知、定位、文件系统和管理员权限都应该有明确使用目的。如果只是查看普通网页却被要求授予大量敏感权限，应选择拒绝并确认页面是否正常。
公共设备上不要保存长期登录状态
使用共享电脑时尽量使用临时会话或无痕模式，完成后退出账号。不要把密码、支付信息或长期Cookie保存在无法控制的设备上。
遇到“关闭安全软件才能安装”的提示怎么办？
这类提示风险较高。不要为了继续安装而关闭系统防护。应重新确认下载来源、文件签名和系统兼容性；如果仍无法判断，停止运行该文件。