看地址栏
确认当前域名与预期一致。外部跳转后不要只看页面 Logo 或标题判断真假。
安全与使用提醒
遇到下载、跳转和权限请求时，先核对再操作
普通内容浏览和安装应用的风险等级不同。只要涉及下载文件、授予高权限、输入验证码或支付信息，就应该先确认来源与操作目的。
先识别异常信号
越催促你“马上操作”的页面，越值得停一下核对
例如倒计时强迫下载、声称“不关闭安全检测就无法观看”、要求输入短信验证码或支付信息、连续弹出无法关闭的跳转页，这些都不是普通内容浏览所必需的步骤。
如果只是查看站内正文，你不需要提供账号密码，也不需要允许通讯录、短信读取等敏感权限。
六个具体检查点
从来源到权限逐项确认
看下载来源
来源不明的安装包不要因为文件名像“官方版”就直接运行。
看权限是否匹配
观看内容通常不需要读取短信、通讯录或持续定位，权限明显超出功能时应停止。
看浏览器与系统提示
不要为了绕过提示而永久关闭安全保护；先弄清楚提示原因和文件来源。
不交验证码
验证码通常用于账号或支付确认，不应提交给普通内容页、搜索框或反馈表单。
异常先退出
遇到强制跳转、无法关闭弹窗或疑似诱导支付时，优先退出并检查下载与授权记录。