陌生下载提示
未明确说明来源、突然弹出或要求绕过系统告警的下载，应优先取消。
安全不是一个弹窗，而是一组判断
访问与使用过程中，需要主动识别这些风险信号
无论从搜索、聊天转发还是其他页面进入，都应该把域名、下载来源、权限请求与敏感信息提交放在一起判断。
异常权限请求
与页面或应用功能无关的通讯录、短信、定位等权限请求，需要单独审视。
验证码与支付信息
短信验证码、银行卡信息、支付口令等属于高敏感信息，不应因“验证访问”而随意提交。
诱导关闭安全功能
要求关闭浏览器防护、系统安全检查或安装未知描述文件，属于明显风险信号。
仿冒页面与短链接
视觉相似、品牌名相同或链接很短，都不能代替域名和来源核对。
公开内容的真实性
热点类信息要区分公开来源、持续更新、待核实和个人观点，不把未经证实内容写成确定事实。
内容状态也需要辨识
看到热点或转述时，先分清它处在哪一种状态
访问安全不仅是链接和权限问题，也包括内容是否把未经证实的信息包装成已经确认的事实。
- 公开信息
- 能够回到公开页面、公开声明或可核对出处的内容，仍需保留上下文，不只截取一句话。
- 资料整理
- 把多个公开来源按时间或主题整理到一起，整理者应避免新增来源中不存在的确定性结论。
- 持续更新
- 事件仍在发展，可以补充新资料，但每次新增内容都应明确来源；“持续更新”不等于“实时准确”。
- 待核实
- 目前只有转述、截图或单一说法，无法形成充分确认时，应明确保留不确定性，而不是用肯定句包装。
- 当事回应
- 当事人的公开回应属于重要信息来源，但它仍是一方陈述，需要与其他可核对材料区分呈现。
- 历史背景
- 用于解释当前话题的既往资料，应标明其时间背景，避免把过去情况直接描述成现在仍然成立。
出现异常时
优先停止当前动作，再回到可核对的页面
如果页面要求关闭系统保护、输入短信验证码、安装未知描述文件、重复跳转短链接或提交支付信息，应先退出当前流程。之后从浏览器地址栏重新输入本站域名，或通过站内已确认链接进入访问指南。
对于内容类信息，也应区分公开来源、持续更新、待核实和个人观点。没有来源的说法不能因为“很多人转发”就变成确定事实。