先确认地址与加密连接

进入网页后先看地址栏，确认域名与预期一致，并留意浏览器是否给出证书或连接警告。HTTPS并不能证明页面一定可信，但明显的安全警告值得优先处理。

如果地址中夹杂大量无关字符、反复跳转到陌生域名，或者页面要求关闭浏览器安全保护才能继续，都应谨慎。

对权限请求保持最小化原则

网页可能请求通知、剪贴板、摄像头、麦克风或位置等权限。是否允许应根据当前任务决定，不要因为页面弹窗就全部同意。与当前操作无关的权限可以拒绝，后续确有需要时再单独开启。

权限最小化不会妨碍大多数基础浏览，也能减少误授权。浏览器设置中通常可以查看和撤销已授予的站点权限。

个人信息输入前再做一次核对

即使页面已经浏览了一段时间，在输入账号、联系方式或其他信息前，也建议再核对一次域名和页面用途。尤其是从外部分享链接进入时，这一步很重要。

如果只是查看公开说明，没有必要额外提交与任务无关的信息。让每次授权和输入都能回答“为什么现在需要它”，是简单有效的判断标准。