先确认你访问的是预期域名
相似拼写、额外前后缀或陌生跳转都值得留意。书签常用入口、减少通过不明弹窗进入，可以降低误入仿冒页面的机会。
不需要的通知权限直接拒绝
普通浏览不应强制要求开启系统通知。若某个页面频繁弹出通知授权，而你并不需要提醒功能，可以选择拒绝。
不要在多个站点重复使用同一密码
即使只是普通内容网站，账户密码也应与邮箱、支付和工作账户区分。独立密码能降低某个服务发生泄露后带来的连锁风险。
下载提示要先确认文件类型与来源
网页浏览与普通视频观看通常不需要额外安装未知程序。遇到“必须安装某工具才能继续”的提示时，应先核对来源和必要性。
