先看域名而不是页面外观

页面配色、Logo和布局都可以被模仿，域名与浏览器地址栏信息更值得先核对。确认拼写是否完整、是否存在多余字符、是否被跳转到另一个陌生域名。对于要求登录、下载或授予权限的页面，更应该在继续操作前完成这一步。

检查HTTPS与跳转链

HTTPS只能说明连接被加密，并不能单独证明页面身份。更实用的做法是观察打开后是否连续跳转、是否强制弹出下载、是否突然要求通知权限或设备管理权限。出现不符合正常浏览需求的动作时，应停止继续。

不要把搜索结果标题当成身份凭证

搜索结果中的标题和摘要来自页面内容或搜索引擎生成信息，不能代替域名核验。若目标只是阅读内容，应优先选择结构清晰、可以正常导航、不会强迫安装或授权的页面。