先确认访问域名
移动端访问时优先从已确认域名进入，不根据陌生广告页、短链或聊天转发页判断“官方”。
吃瓜APP
移动端先确认来源，再决定是否安装
网页端可以直接浏览主要内容。遇到所谓“专用APP”“高速版”或陌生安装包时，不要只看页面是否像品牌官网，域名、签名和权限请求更重要。
不从未知页面安装
来源不明的安装包可能要求与阅读内容无关的权限。对通讯录、短信、设备管理等权限请求应格外谨慎。
网页端保持可用
主要内容可直接通过浏览器访问，不应为了阅读普通内容强制用户安装应用或开启额外系统权限。
警惕仿冒视觉
Logo、配色和按钮都可以被复制，视觉相似不能替代域名、签名和发布主体校验。
移动浏览
普通内容访问不应索要高风险系统权限
阅读网页通常不需要通讯录、短信、无障碍控制或设备管理权限。如果一个页面以“继续浏览”为由要求安装未知应用或开放无关权限，应停止操作并重新核对来源。
- 优先使用 HTTPS 页面
- 不要绕过系统安全提醒
- 不安装来历不明的 APK 或配置文件
- 发现可疑页面时退出并清理下载文件