核对域名和目标页面
进入品牌站点时优先查看地址栏。站内链接应与当前主题有关，若跳转到完全无关的域名，应先确认跳转原因，不要因为按钮写着“立即打开”就直接继续。
下载前看文件来源与系统提示
准备下载或安装时，先确认页面用途、文件类型和系统要求。浏览器或系统出现证书、来源或文件安全提示时，不建议直接忽略。
账号信息只在明确需要时提交
任何要求输入账号、验证码或其他敏感信息的页面，都应先确认它为什么需要这些信息。如果页面用途与请求内容无关，应停止提交。
权限按功能逐项判断
通知、存储等权限可以根据功能场景决定，不需要默认全部允许。更多细节可阅读APP 权限怎么判断是否必要。