知识观察

核对域名与链接

进入网站前先检查浏览器地址栏，确认域名和协议。注意看似相近的字母、额外子域名以及由陌生消息提供的缩短网址。

对来源不明的链接，应通过可信渠道重新核验，不因页面仿照熟悉的版式就默认安全。

知识观察

验证码与口令保护

验证码、一次性口令及账户恢复信息不应转发给陌生人。任何以限时为理由要求共享验证码的消息都值得警惕。

为不同服务设置不同且足够强的密码，有条件时启用多因素身份验证。

知识观察

及时维护设备

保持浏览器和设备系统更新，能够减少已知安全问题带来的风险。仅从可信来源安装软件，谨慎处理网页弹出的下载提示。

网站阅读本身不需要安装额外程序。无法确认用途的软件不应因页面提示而直接运行。

知识观察

识别异常下载

陌生文件或要求关闭设备安全防护的提示应视为风险信号。尤其要警惕声称查看内容必须安装未知插件的页面。

当浏览器显示证书或站点警告时，应先停止提交信息并核验网站地址。

知识观察

理解隐私设置

浏览器权限如通知、位置、相机和麦克风应遵循最小授权原则。普通知识阅读通常不需要开启这些设备权限。

定期检查已授权网站及浏览器扩展，移除不再需要的权限。

知识观察

遇到可疑页面怎么办

不要继续输入个人资料或支付信息，关闭可疑标签页并通过可信入口核验。如果已经输入密码，应尽快在真实服务中修改并检查登录状态。

对异常信息保留适当证据，但不要转发可疑链接让他人试点。