浏览、安装和切换设备时，先判断要求是否与实际用途匹配

下载前先核验来源，不把陌生安装包当成必需步骤

如果页面突然提示“必须安装”某个未说明来源的软件才能继续，应先确认实际服务是否有浏览器方式、公开说明或可信发布渠道。没有可靠信息时，本站不会把未知地址包装成官方下载。

安装文件的发布者、签名、系统提示和下载域名都值得核对。要求关闭杀毒软件、绕过系统安全机制或授予系统管理权限的安装步骤需要格外谨慎。

权限要与功能相称

视频播放可能合理使用网络、音频或画中画等能力，但通讯录、短信、设备管理等高风险权限通常与普通观看没有直接关系。系统弹出权限请求时，可以先查看用途，再决定是否允许。

权限并非越多越方便。只开放完成当前任务所需的范围，更容易控制隐私与安全风险。

账号与验证码不要在用途不明的页面提交

短信验证码、邮箱验证码、支付密码和恢复代码都可能用于控制账号或交易。只有在你明确知道正在登录什么服务、页面来源可信且操作确实由自己发起时，才应继续。

普通内容搜索和阅读本站文字说明不需要提交身份证件、银行卡密码或短信验证码。

付款信息应该清楚说明对象、金额与用途

收费本身并不能说明服务是否可靠，但正常付款至少应该让用户知道付给谁、购买什么、价格是多少以及适用条款。模糊的“立即验证”“最后机会”或不断倒计时不应替代完整交易说明。