页面权限应与实际功能匹配
普通内容浏览通常不需要通讯录、短信或系统管理权限。网页或安装程序请求与观看功能明显无关的高风险权限时，应先停止并核验来源。
不要把“必须安装”当成理所当然
如果某个页面突然要求安装未知软件才能继续，而之前没有明确说明，就应提高警惕。先确认是否存在浏览器方式、官方说明或可信来源。
敏感信息只在必要场景提交
身份证号、银行卡密码、短信验证码等信息的风险很高。普通浏览和内容搜索通常没有理由要求这些信息。
付款提示要看对象与用途
出现收费并不等于有问题，但应清楚知道付给谁、购买什么、是否有明确价格与条款。模糊的“解锁”“验证”或紧迫倒计时不应替代正常交易说明。