使用浏览器访问陌生页面时的基础安全习惯

地址栏是判断访问对象的第一层信息

页面的视觉风格可以被模仿，但地址栏展示了实际访问位置。打开陌生链接后先看域名，再判断页面内容是否与预期一致，是成本很低但很有效的习惯。

权限申请要和当前任务对应

普通阅读页面通常不需要摄像头或麦克风权限。只有当你主动使用依赖这些能力的功能时，权限申请才更容易解释。遇到与当前任务无关的权限请求，可以拒绝后继续观察页面是否仍能正常阅读。

下载文件和跳转页面都需要二次确认

自动下载、连续弹窗和跨域跳转都会增加误操作概率。用户可以在每一步先确认“这个动作是否由我主动触发、是否和当前目标有关”，再决定是否继续。