域名拼写是最基础的核对项
相似字符、额外前缀或不熟悉的跳转域名都值得重新检查。确认地址后再保存书签，可以减少以后手动输入错误。若地址变化与页面说明不一致，不要只因为页面长得相似就继续。
HTTPS警告不应该被习惯性忽略
浏览器出现证书或连接风险警告时，不建议直接点击“仍然继续”。先检查系统时间、网络劫持可能性和域名是否正确。普通的兼容问题不需要通过绕过证书警告解决。
下载行为应该由用户主动触发
页面打开后自动下载、反复弹出安装包，或要求关闭浏览器安全防护才能继续，都不是正常的说明页体验。需要应用时，先在APP页确认场景，再决定是否进行安装。
权限范围要和实际功能对应
通知、相机、麦克风、定位、通讯录等权限都应有明确用途。与当前操作无关的权限不应被默认接受。特别是设备管理、无障碍等高影响权限，看到陌生请求时应更加谨慎。
不要在反馈中提交敏感凭据
页面故障反馈只需要设备、浏览器、网络和错误现象。密码、短信验证码、支付信息、身份证件和私密资料都不应通过普通联系表单或聊天窗口提供。
遇到可疑页面时保留必要证据
可以记录访问时间、地址栏截图、浏览器提示文字和触发步骤，但不要为了截图继续执行高风险操作。保留最少必要信息即可帮助定位链接或页面问题。