访问、链接与安装前的基础安全检查

先核对域名，再相信页面里的身份描述

网页上的Logo、标题和按钮都可以被复制，因此不能单独证明页面身份。地址栏提供的域名是更直接的线索。当前站点域名是51wycg-internet.cloud；如果目标页面不是这个域名，应把它视为另一个站点重新判断。

HTTPS表示连接被加密，不代表页面内容一定可信。小锁图标不能替代对域名、发布主体和页面用途的核对。

陌生下载最需要关注来源和系统提示

从不明页面下载APP、配置文件或压缩包时，应先问三个问题：是谁发布的、从哪里更新、为什么需要这些权限。无法回答时，不建议通过关闭系统保护来强行安装。

如果浏览器或系统明确标记文件存在风险，应先停止。不要因为页面声称“必须安装才能继续”就忽略警告，尤其不要安装要求额外设备管理权限或不明证书的文件。

个人信息只在用途清楚、接收方明确时提交

浏览普通内容通常不需要提供身份证号、银行卡、短信验证码或完整通讯录。如果某个页面在没有合理理由的情况下要求这些信息，应先退出并核对页面身份。

投稿和联系场景也应遵循最小披露原则：只提供解决问题所需的信息，截图中无关的手机号、住址、账号标识可以遮盖。

出现异常后保留“页面地址与现象”，不要继续反复尝试

当页面持续跳转、出现全屏弹窗、下载自动开始或浏览器频繁提示风险时，反复刷新可能只会重复触发同一行为。更有用的是记录地址、时间、浏览器提示和你已经做过的操作，然后退出异常页面。