先看地址
核对域名拼写、HTTPS 状态和跳转目标，防止相似字符或多层跳转制造混淆。
安全说明
观看内容和安装工具，是两个不同的风险判断
打开普通内容页通常不需要高权限；一旦出现下载可执行文件、安装证书、描述文件或要求关闭系统安全机制的操作，就应切换到更严格的来源核对。
再看权限
普通观看不应要求通讯录、短信、设备管理等无关权限。权限与功能不匹配时应拒绝。
下载单独判断
下载工具、安装包和媒体文件不是同一类对象。先弄清文件类型、来源和打开方式。
异常就停止
出现强制关闭安全软件、安装未知根证书或要求输入敏感账号信息时，不要继续操作。