先确定问题属于哪一层
输入账号密码前先看完整域名，不要只看网页中的品牌名称或Logo。钓鱼页面常见的做法是复制视觉样式，再使用相似拼写的域名。地址栏中的主机名比页面正文更值得优先核对。
按可验证信息继续判断
然后观察浏览器是否显示连接异常。现代浏览器会对证书问题、混合内容或不安全连接给出不同程度的提示。出现明确警告时，不应为了赶时间选择继续提交敏感信息。
避免把不同场景混在一起
第三步确认当前登录动作是否符合上下文。如果只是阅读公开内容，却突然要求输入支付密码、短信验证码或与任务无关的账号，应该暂停并重新判断页面去向。合理的权限与凭据请求通常与当前功能有清晰关系。
完成操作后的复核
对于重要账号，可启用多因素认证、登录提醒和设备管理功能。即使密码在错误页面泄露，这些额外机制也可能增加保护层。浏览器安全不是依赖单一图标，而是依靠多项可以相互验证的信息。