观察完整域名而非相似图标
一个网站的图标、名称和页面配色都可能被模仿。判断链接来源时应核对完整域名，尤其留意多出的字母、连字符与不熟悉的后缀。
安全浏览，从认清地址和权限开始
浏览器会显示大量页面提示，但并非每个提示都应立即同意。识别网页来源、按需授权、谨慎对待下载与登录信息，是日常浏览最值得坚持的习惯。
PAUSE BEFORE YOU ALLOW
遇到陌生请求时，先看它是否必要。
通知、定位、摄像头和文件下载分别对应不同操作。普通阅读通常无需一次开放所有能力。
01 / 风险识别
八个浏览时值得留意的信号
通知请求不等同于内容访问条件
遇到“必须允许通知才能继续”的弹窗时，先判断该权限与当前任务是否必要。不清楚用途时可以拒绝，随后在浏览器设置里调整。
谨慎对待自动下载与安装提示
网页浏览通常不需要安装来历不明的组件。安装包、描述文件、浏览器扩展等应由可信的软件分发渠道获取。
密码和验证码只交给已核验的页面
不要把一次性验证码发送给陌生人。对要求反复登录或突然验证支付信息的页面，应重新核对网址与服务提供方。
区分网站数据与浏览器历史
Cookie、缓存、历史记录和网站存储有不同作用。清理单一网站的存储更有针对性，但可能导致需要重新登录。
转发链接前先打开核实
带有短链接、陌生参数或多次跳转的地址，最好先了解最终目标。分享给他人时尽量附上明确的页面主题，而不是只发送链接。
定期更新浏览器与系统
安全更新可修补已知漏洞并改善媒体兼容性。应使用设备设置或浏览器内置更新机制，不通过网页弹窗下载“紧急升级包”。
公共 Wi-Fi 下避免敏感操作
不明来源的无线网络可能配置异常的门户页面或代理。涉及账户、支付和个人资料时，优先选择值得信任的网络环境。
02 / 隐私设置
清理浏览记录前，先分清数据类型
缓存与站点存储
用于保存图片、样式和部分页面状态。清除有时能解决旧资源导致的显示异常，也可能要求页面重新加载或重新登录。
历史记录与书签
历史记录记录曾经访问的网页；书签是主动保存的地址。清理浏览数据时，应留意选项是否包含需要保留的书签或已保存信息。
无痕浏览通常只改变设备本地记录方式，不等于向服务商、网站或网络运营方隐藏所有活动。
如果已经误触了异常页面
停止输入敏感信息，退出页面并检查下载记录。如果已提交账户密码，应从可信的原始入口修改密码；若怀疑设备安装了未知程序，使用系统安全检查功能核实。
查看可疑链接、通知与隐私问答 ↗延伸阅读 / REFERENCE
常见网页风险的具体辨别方法
遇到陌生弹窗或链接时，优先寻找可直接核验的证据，而不是依赖界面声称的紧急程度。
相似拼写的网址值得警惕
攻击者可能利用相似字符、前后缀或子域名混淆真实网站。不要根据标题判断身份，应从地址栏核对完整主机名和最终跳转目标。
短链接隐藏了最终目的地
短链接无法直观看出实际目标，且可能经历多次跳转。涉及登录、支付或安装软件时，优先从已验证的入口访问，而非依赖不明缩短地址。
网站通知与系统安全提示不同
网页可以请求发送通知，但通知内容未必由操作系统验证。遇到要求立即安装清理工具的通知，不要把它当作系统官方提示。
浏览器扩展可能读取网页内容
扩展的权限范围各不相同。有些请求读取所有网站的数据，安装前应了解开发者来源与具体权限，并定期移除不再使用的扩展。
文件扩展名不能单独保证安全
文件名可能与实际格式不一致。不要运行陌生可执行文件、配置描述文件或脚本，特别是那些以“修复视频无法播放”为理由触发的下载。
HTTPS 表示连接加密而非商业背书
加密连接能保护传输过程，但并不等于网站运营者身份一定可信。敏感操作仍需结合域名、来源与服务背景独立判断。
一次性验证码不应转发给他人
验证码一般用于验证当前操作的控制权。陌生人要求转发验证码、共享屏幕或安装远控软件时，应立即停止并从正规渠道核查。
重复使用密码会扩大泄露影响
不同服务使用相同密码时，一个账户泄露可能危及其他账户。优先使用唯一密码与可靠的密码管理方式，并为重要账户开启多因素验证。
开放无线网络存在额外风险
公共网络可能有伪造热点、拦截或恶意门户页面。遇到证书异常、强制下载或要求输入不相关个人信息时，应停止敏感操作。
站点 Cookie 与跨站跟踪的区别
Cookie 既可保存正常登录状态，也可能被用于跨站识别。浏览器通常提供按站点管理、阻止第三方 Cookie 等不同精细度的设置。
截图可能泄露页面隐私信息
分享浏览器截图前，应检查是否包含用户名、聊天内容、订单信息、验证码或地址栏中的个人参数。适当遮挡比事后删除更可靠。
出现账户风险时保留可信处理路径
先通过原有可信渠道修改账户设置，并检查登录设备与恢复方式。不要为了“找客服”而把验证码和密码提供给陌生社交账号。