下载文件时先确认三个信息
确认当前域名与页面用途；确认文件类型与设备匹配；确认系统提示是否存在明确风险。如果其中任何一项无法判断，应先停止安装并回到网页访问方式核对。
登录页面不要脱离上下文
账号输入应发生在明确的登录页面中。如果从下载页、广告样式按钮或不相关页面突然跳到账号输入框，应先返回并核对。公共设备上不保存密码，使用后退出登录。
权限只开必要项
视频类网页或应用可能需要网络、媒体或通知能力，但并不意味着所有权限都必须开启。遇到“必须允许与当前功能无关的高敏感权限”时，应谨慎判断。
浏览器扩展也可能影响页面
广告拦截、脚本拦截、隐私增强扩展可能造成按钮不响应或登录状态无法保存。排查时可以临时对当前站点停用相关扩展进行测试，但不要直接卸载全部安全工具。