打开网页时，最基本的核对位置是浏览器地址栏。域名的拼写、主域位置和 HTTPS 状态比页面外观更能说明你访问的是哪个站点。

如果页面突然要求通过多个陌生域名连续跳转，应先停止输入个人信息，并返回已知站内链接重新进入。

浏览器的安全警告不应被忽略。证书错误、混合内容或明显异常跳转都值得重新确认来源。

站内主要页面应能够通过正常链接直接到达，而不是依赖不透明的按钮或脚本跳转。

在公共设备上浏览后，应退出需要身份验证的服务并清理不希望保留的会话信息。