识别网址风险，保护设备与个人信息
核对域名和连接方式
打开链接前查看浏览器地址栏，留意拼写相似但实际不同的域名。加密连接是必要保护措施之一，但并不代表网站的所有内容都已得到独立验证。
验证码与密码保护
不要把短信验证码、一次性口令或密码转发给他人，也不要在不明页面重复使用常见密码。有条件时，可为重要服务开启多因素验证。
谨慎处理文件和弹窗
不明来源的软件包或浏览器提示可能带来风险。保持操作系统与浏览器更新，遇到异常下载和过度索权时应及时停止操作。
减少个人信息暴露
访问普通资讯页面通常不需要提交身份证号、银行卡资料或支付凭证。对索要敏感信息的链接保持警惕，并优先使用设备自带的安全管理功能。
延伸阅读
围绕安全指南，还可继续阅读相关专题，结合不同角度理解规则、文化与交互设计。