先看目标地址
确认目标域名、协议和页面用途，不把“立即进入”这类文案当作身份验证。
安全说明
外部链接、下载和登录都值得重新核对一次
站内内容阅读与外部操作是两件事。即使你从熟悉的页面点击出去，也应该检查目标域名、文件来源、系统权限与账号输入是否符合当前任务。
再看文件来源
核对文件类型、来源渠道、系统签名或开发者信息；来源不明时不安装。
只授予必要权限
权限应与当前功能有关。与任务无关的短信、通讯录或无障碍权限需要额外谨慎。
避免复用敏感凭据
在陌生页面不要重复使用重要账号密码，共享设备使用后应退出会话。