避免访问有害网站，先确认链接由谁发出、最终域名是否属于它声称的机构，再观察网页有没有用异常弹窗、下载提示或索取敏感资料诱导操作。网址看起来熟悉、网页外观像正规服务，都不能单独证明站点可信；把发送来源、域名和实际行为放在一起判断，能减少误点、账号泄露和恶意文件带来的风险。

先辨认链接来源

优先从已确认的官方应用、自己保存的书签或服务入口进入，不要把陌生短信、私信、群聊文件和邮件里的链接当成可靠入口。尤其要留意以“账号异常”“包裹未领取”“账户即将停用”“限时领取奖励”为由催促点击的消息：这类说法会制造紧迫感，让人来不及核对发件人和真实目的。

收到看似来自机构或熟人的链接时，先核对发送账号的完整名称、过往对话和语气是否突然改变。熟人账号也可能被盗用；对方若要求立即登录、转账、提供验证码或下载文件，先用原先保存的电话号码或其他可信方式联系本人。不要拨打可疑短信附带的号码，也不要用消息所附入口处理账户问题。

广告即使排在搜索结果显眼位置，也不代表它是官方入口。遇到多个名称相近的结果，核对发布主体、服务用途和域名是否相符；碰到不认识的下载站、所谓“高速入口”，或要求先安装插件才能查看文字的站点，直接退出更稳妥。

看清网址和跳转去向

打开链接前，查看浏览器地址栏里的完整域名。仿冒站可能添加多余单词、数字或连字符，也可能用容易混淆的字母拼写品牌名称，或把真正的域名藏在长串子域名之后。辨认时要看域名主体，而不是只看网页标题、图标或地址中熟悉的几个字。

例如，下面两个示意地址看起来都带有“service”，但域名主体不同：

• service.example.net：域名主体是 example.net。
• service.example.net.attacker.example.org：域名主体是 example.org，前面的字样只是子域名的一部分。

如果链接经过短网址或跳转站，最终地址与预期服务不一致，就不要登录或填写资料。网页连续跳转、自动打开多个标签，或把人带往陌生的博彩、成人或软件下载站点，也是应立即停止操作的信号。不要为了“关掉提示”而点击弹窗按钮；关闭相关标签页，必要时直接退出浏览器。

HTTPS和锁形图标通常表示连接经过加密，并对地址栏所示域名完成证书校验；它们不能证明这个域名就是你要找的机构，也不能保证站点经营可靠或没有恶意操作。遇到证书警告、浏览器明确提示危险，或地址与预期不符时，不要绕过警告继续访问，更不要输入密码、银行卡号或验证码。

观察网页是否诱导危险操作

• 强迫下载：网页刚打开就要求安装播放器、更新组件、手机清理工具或不明文件，尤其要求关闭安全防护时，应立即离开。不要因为拒绝安装陌生程序，就相信站点声称的“无法继续浏览”。
• 索取无关权限：只为阅读文字，却要求开启通知、定位、通讯录、摄像头或麦克风，权限与用途不相称。拒绝授权后若弹窗反复催促，不要继续配合。
• 索取敏感资料：陌生站点要求填写身份证号、银行卡密码、短信验证码、账户恢复码或支付资料，风险很高。即使是正规服务，也不应通过突然弹出的窗口索要完整密码和验证码。
• 不断制造紧迫感：“设备已中毒”“不立即续费就删除文件”“你已中奖”等说法，配合倒计时、闪烁警告和客服电话，常用于逼迫人操作。不要拨打弹窗提供的号码，也不要按指示转账或远程共享屏幕。
• 遮挡关闭入口：弹窗伪装成系统提示，关闭按钮位置异常，或点击网页空白处就触发新窗口，都说明站点行为可疑。不要反复点击尝试，直接关闭标签页。

用设备防护减少误入风险

保持浏览器、操作系统和安全防护工具更新，开启浏览器的危险站点提醒，并避免安装来历不明的扩展程序。日常使用时，把常用服务加入书签，从书签进入，而不是每次依赖陌生消息里的链接。浏览器提醒只是辅助，不能替代对发送来源、域名和站点行为的核对。

在公共设备上不要保存密码，也不要在陌生网页勾选“记住我”。家庭设备若由多人共用，可为儿童设置适龄站点限制，并提醒孩子：遇到惊吓弹窗、陌生下载或索取个人资料的表单时，先停止操作，再告诉可信任的成年人。不要因为网站外观精致，就放松警惕。

误入后怎样降低影响

如果已经下载文件，不要打开或安装；删除文件后，运行设备自带或可信安全工具扫描。若已允许网页发送通知，可在浏览器设置中撤销该站点的通知权限。

如果输入过密码，应立即从可信的官方应用或自己保存的入口更改密码，并检查其他使用相同密码的账户。若提交过验证码、银行卡号或支付密码，尽快联系相应服务机构处理，并查看近期登录记录和交易明细。发现账号被冒用或遭遇诈骗，可保存相关消息与交易凭证，通过正规渠道举报和求助；不要再按可疑网页提供的联系方式操作。

辨认时抓住三个重点

1. 核对来源：确认是谁发来链接、为什么此刻要求点击；说法突然、催促转账或索要验证码时，改用原有可信方式联系对方。
2. 核对域名：查看地址栏里的完整域名和最终跳转结果；域名主体不符、拼写可疑或浏览器发出警告时，停止访问。
3. 核对行为：判断索取的权限、资料和下载是否符合站点声称的用途；任何一步明显不合理，都不要登录、付款或安装文件。

养成从可信入口进入、不向陌生站点提供验证码、不安装不明文件的习惯，比事后处理账号和设备问题更有效。