先看地址栏再输入账号
登录前应确认当前地址与预期页面一致，并检查浏览器是否显示安全连接。标题、Logo 或页面配色都可以被模仿，真正需要核对的是地址本身和来源。
如果是从搜索结果、群聊或陌生消息进入页面，更应该在输入密码前检查域名。保存可信页面书签，也能减少以后误入相似地址。
验证码只用于当前操作
短信或邮箱验证码本质上是在证明你拥有对应账号或联系方式。验证码不应被转发给声称可以代操作的陌生人。
遇到“客服需要验证码帮你验证账号”的说法，应停止操作并返回可信入口。验证码和恢复码都属于高敏感凭证。
下载可执行文件前核对来源
影视网页突然要求下载 exe、apk、dmg 或浏览器扩展时，要判断它是否真的与当前任务有关。普通网页播放通常不需要额外安装可执行程序。
如果确有客户端需求，应从明确可信的来源获取，并检查系统兼容性和权限。不要从多个跳转页面中随意选择所谓高速下载器。
公共 Wi‑Fi 风险
酒店、商场和机场网络方便但环境复杂，部分网络会弹出认证页或重定向。涉及账号登录时，应确认最终地址没有被替换。
公共网络上避免进行敏感操作；若必须使用，保持系统更新、使用加密连接，并在完成后退出账号。
共享电脑使用原则
网吧、办公室公共电脑或借用设备不适合保存长期登录状态。即使浏览器提供“记住密码”，也应谨慎选择。
使用完毕后退出账号，关闭浏览器，并清理本次会话数据。不要在共享设备上安装来源不明的播放器或插件。
浏览器扩展权限
某些扩展会请求读取和修改所有网页数据，这意味着它们理论上可以看到大量页面内容。安装前要确认开发者、用途和权限是否匹配。
长期不用的扩展应及时移除。排查登录和播放异常时，也可以临时停用扩展，判断是否存在冲突。
异常跳转处理
如果页面突然跳到陌生域名，特别是要求重新登录、支付或安装软件时，应立即停止操作。
返回上一页并重新核对入口；若浏览器连续弹出新窗口，可以关闭整个标签页，并检查是否误点了广告或第三方按钮。
密码使用习惯
不同重要账号尽量不要复用同一密码。密码管理器可以降低记忆大量独立密码的负担。
一旦怀疑密码可能泄露，应优先在可信入口修改密码，并检查登录设备或会话记录，而不是继续在可疑页面尝试登录。