01
核对站点地址
逐字查看地址栏，警惕字符替换、多余前后缀、缩短链接及不符合预期的跳转。
先核对入口
不从陌生链接开始访问
再检查权限
仅授予功能所需权限
异常立即停止
保留信息并及时处理
渠道核验
四项信息应当相互一致
单独看到锁形图标并不代表页面内容一定可信。请同时检查访问入口、加密连接、应用身份和版本信息。
02
检查 HTTPS
确认浏览器未显示证书错误或连接警告。出现风险提示时，不应继续输入账户信息。
03
确认应用身份
安装前核对应用名称、图标、发布信息与下载说明，不安装名称相近但来源不明的文件。
04
比对版本信息
版本号和更新说明应与站内信息一致。遇到无法解释的降级或重复安装提示时先暂停。
安装文件与来源
仅从站内明确提供或指向的设备渠道获取应用。不要使用聊天群、弹窗广告或陌生邮件附带的安装文件。
权限与功能对应
根据实际使用功能决定是否授权。对通讯录、短信、麦克风、相册或定位等敏感权限，可先拒绝并在需要时开启。
设备风险提示
若系统提示文件已损坏、签名异常、来源未知或可能有害，请停止安装，不要通过关闭安全防护强行继续。
账户保护
账户凭证只应由本人掌握
密码、短信验证码、动态口令及账户恢复信息均属于敏感凭证。任何以客服、验证、升级或风险解除为由索取完整凭证的请求，都应谨慎对待。
使用独立密码
避免与邮箱、社交平台或其他服务重复使用相同密码。
不转发验证码
验证码仅用于本人正在进行的操作，不截图、不转发。
共享设备退出
使用公共或他人设备后退出账户，并清除保存的登录信息。
关注异常登录
发现未知设备或非本人操作时，立即修改密码并寻求支持。
可疑信号
遇到这些情况，请暂停操作
不要因为倒计时、奖励提示或“立即验证”等催促文案跳过核验。
仿冒页面
页面视觉相似，但地址拼写不同，或使用无关域名承载登录与下载功能。
异常跳转
点击普通按钮后连续跳转、强制打开陌生应用，或进入与预期服务无关的页面。
索取敏感信息
要求提供完整密码、验证码、恢复密钥，或要求共享屏幕协助登录。
制造紧迫感
声称账户即将停用、必须立即付款或限时完成验证，阻止用户独立核对。
非预期权限
应用在功能无关的情况下要求读取短信、无障碍控制、设备管理或持续后台权限。
自动下载文件
页面未经明确确认便下载文件，或诱导关闭浏览器与设备的安全防护。
异常处理
发现异常后的四个步骤
-
1
立即停止操作
关闭可疑页面或应用，不再输入信息，不继续安装，也不要按照对方指示开启额外权限。
-
2
保留必要信息
记录页面地址、提示内容、发生时间和操作过程。截图时注意遮挡密码、验证码等敏感内容。
-
3
保护账户与设备
若已泄露凭证，请通过可信设备修改密码、检查登录状态，并移除不明应用或异常授权。
-
4
通过站内渠道寻求支持
说明问题类型和设备环境，但不要在沟通中发送密码、完整验证码或其他账户凭证。
隐私与权限
保持对设备数据的控制
移动服务使用应遵循必要、透明和可控制的原则。您可以通过设备设置查看或调整已授予权限。
数据最小化
仅在提供具体功能时处理所需信息，不因无关目的要求过度设备权限。
用户自主设置
可在系统设置中查看权限使用情况，关闭不需要的相机、定位、通知或存储访问。