核对域名与链接目的地
在打开页面前检查浏览器地址栏，区分真正的域名与只是出现在路径或页面文案中的相似文字。遇到异常重定向，应返回可信入口重新核对。
本站内容页的常规导航使用同站PHP链接，入口按钮统一指向相对地址365.html。
不要泄露验证码
短信验证码、邮箱验证码以及一次性登录令牌都不应交给陌生页面或私聊联系人。所谓验证身份、领取礼物等理由不能替代正规流程。
即便对方声称是客服，也应通过可核验的正式渠道确认，而不是直接发送敏感内容。
保持设备更新
及时维护浏览器与操作系统的安全更新，谨慎安装来源不明的软件和浏览器扩展。公共设备使用结束后，应退出私人账户并检查下载记录。
页面出现不明弹窗时，不要为了关闭弹窗而随意授予通知或安装权限。
识别异常下载与权限请求
知识阅读网站不应要求读取通讯录、短信或其他与阅读无关的权限。遇到强制下载安装、索取支付凭证或不断弹出的下载窗口，应提高警惕。
对文件来源不确定时，可先停止打开并向可信的安全帮助渠道咨询。
理解隐私设置
浏览器通常提供站点权限、Cookie、历史记录与通知的设置选项。根据实际需要管理这些信息，尽量避免在共享设备保存敏感账号。
不要把“HTTPS”视为网站内容一定可信的证明，它只表示连接安全机制的一部分。
发现可疑链接怎样处理
保留链接地址与必要的页面信息，不继续输入敏感数据；检查是否进入相似域名、是否发生跳转，然后通过可信渠道处理。
如果已经泄露密码，应从官方渠道修改凭据并检查关联账户的安全状态。