先建立判断边界
安全判断可以从“是否值得继续”开始，而不是等到出现损失。页面若要求关闭防护、安装未知程序、连续允许通知或在无解释的情况下跳转，应立即退出并清理相关权限。
- 把“现在不操作就失去机会”的倒计时当成压力信号，而非事实。
- 地址栏域名连续变化，或按钮文案与跳转目的不一致时，不继续。
- 要求输入与当前任务无关的身份、支付或设备信息时停止。
可执行的四步方法
- 01
停止点击
识别强制下载、过度授权、伪造倒计时和地址跳变等可停止信号。
- 02
记录页面地址但不传播
识别强制下载、过度授权、伪造倒计时和地址跳变等可停止信号。
- 03
检查浏览器下载与权限
识别强制下载、过度授权、伪造倒计时和地址跳变等可停止信号。
- 04
从可信入口重新开始
识别强制下载、过度授权、伪造倒计时和地址跳变等可停止信号。
如何记录结果
把能直接观察到的页面信息写在“已确认”栏，把需要后台、正式发布记录或第三方证据才能判断的内容写成“待确认”。不要用按钮颜色、页面完整度或相似域名补全证据。
停止条件
一旦出现强制下载、关闭防护、无关权限、身份或支付信息索取，以及地址和文案明显不一致，应停止操作。退出不代表核验失败，而是保留了继续调查的安全空间。
结论
能够及时退出，是安全访问流程的重要组成部分，不需要证明页面一定恶意。