核对网址与连接
访问时关注浏览器地址栏的域名与安全连接状态。外观相似的网站不一定具有相同身份，搜索结果或即时消息中的链接也应谨慎辨认。
不要仅凭页面使用相同的标识就认定其获得授权。
保护密码与验证码
不同服务尽量使用独立且足够强的密码，能启用多因素验证的地方优先启用。验证码和一次性口令不应转发给他人。
在公用设备使用个人账号后，记得退出登录并清除可能保存的敏感资料。
识别异常要求
对于要求立即支付、转账、安装未知软件或提供身份证件的提示，应先停止操作并通过可信渠道核实。
定期安装系统及浏览器安全更新，备份重要文件，能够降低常见风险。