地址变化
登录、付款或下载过程中突然更换域名时，先停止输入，确认跳转是否属于预期流程。
安全说明
在访问、下载和授权之前，多做一次来源核对
安全提示应帮助用户做出可验证判断，而不是简单写“安全可靠”。地址、文件来源、权限需求和操作是否由用户主动触发，是最值得先看的线索。
自动下载
没有主动点击却出现执行文件下载时，先取消并检查页面来源，不把自动下载当成正常安装步骤。
权限请求
摄像头、麦克风、位置等权限应与当前任务对应，不相关时可以拒绝。
安全警告
浏览器或系统给出证书、文件或站点风险提示时，应先理解原因，不以“强行继续”作为默认解决方案。