看地址栏
确认当前主机名与预期一致，尤其是在扫码、外部分享或多次跳转后。页面标题、Logo 和配色都可能被模仿，地址栏更适合做第一层核对。
安全与来源核对
遇到跳转、安装或权限请求时，先核对再继续
安全判断不靠页面看起来“像不像官网”，而要看域名、来源、系统提示和当前操作是否能互相对应。下面的步骤适用于网页和移动端常见场景。
看操作目的
如果只是阅读短剧说明，却突然要求安装不相关组件或开放大量权限，应停止操作并重新判断入口是否正确。
看系统提示
浏览器和操作系统出现证书、下载来源或权限警告时，不要为了尽快继续而机械点击允许。先理解提示与当前任务的关系。
保留返回路径
从站内导航进入目标页面，比依赖不明浮层和自动跳转更容易确认来源。遇到异常时，可回到已知页面重新进入。
三个常见场景
- 搜索后进入相似页面
- 先看域名和页面用途，再判断是否继续；不要只根据关键词命中就确认身份。
- 安装时索取异常权限
- 拒绝与当前功能明显无关的请求，必要时取消安装并重新核对来源。
- 页面显示不存在或错误
- 站内不存在内容应返回 404 并保留导航，不应自动跳到无法解释的外部地址。