地址优先于外观
页面做得像并不等于来源可靠，地址栏和真实跳转路径比视觉相似度更值得核对。
访问安全
遇到陌生页面时，先核对再继续操作
安全说明不需要制造恐慌。真正有效的是保持地址判断、减少不必要的信息提交，并在异常跳转发生时保留退出路径。
敏感信息最小化
阅读指南和浏览公开页面通常不需要提供密码、支付凭据或验证码；遇到无关索取应中止。
异常跳转先停止
出现陌生域名、连续弹窗或强制跳转时，不要急着继续点击，先关闭页面再从固定导航重新进入。
设备保护不要轻易关闭
不要为了绕过来源提醒而长期关闭浏览器或系统安全能力，排查问题应从可逆设置开始。
异常跳转
如果突然跳到陌生域名，建议这样处理
- 停止输入。如果页面要求账号、密码、验证码或支付信息，先不要继续。
- 检查地址栏。确认是否已经离开本站预期域名，并记录大致跳转来源。
- 关闭异常标签页。不要连续点击返回按钮测试更多跳转。
- 从固定导航重新开始。直接输入站点地址或使用已确认的站内书签。
- 必要时反馈。如果是本站链接触发了错误跳转，可通过联系页提供来源页面与链接文字。
信息保护
只提供完成当前任务真正需要的信息
阅读公开说明、查看FAQ和进行站内搜索不需要密码或支付凭据。如果某个页面突然索取与当前用途无关的敏感数据，应把“为什么需要”作为首要判断问题。
设备保护
排查访问问题，不等于关闭所有安全机制
临时对比某个浏览器扩展与长期关闭系统保护是两回事。优先使用可逆、范围小的测试方法，确认原因后恢复原设置。
