域名和跳转
- 输入账号、下载文件或授权权限前，再看一次地址栏。
- 页面如果连续跳转多个不同域名，应暂停操作并返回可信入口。
- 短链接或无法看出目标地址的按钮，不适合作为敏感操作的唯一入口。
权限与下载提示
- 网页阅读通常不需要通讯录、短信、录音等权限，出现无关请求时应谨慎。
- 下载文件前确认文件来源和用途，不因倒计时、警告式文案或诱导按钮而跳过核对。
- 系统安全提示不应被页面文案要求关闭或绕过。
登录与账号操作
- 只在明确属于预期服务的页面输入账号信息。
- 验证码只用于当前正在进行的操作，不应转发给他人。
- 如果登录后跳转到与当前任务无关的页面，先退出并重新确认入口。