下载、登录或支付之前，先核对来源和页面状态

六项基础检查

1. 确认浏览器地址栏域名与预期站点一致。
2. 安装文件只来自已经核验的下载来源。
3. 应用权限与实际功能不匹配时，先拒绝再确认。
4. 支付前核对商品、金额、周期和取消条件。
5. 不要向不明页面提交短信验证码、支付密码或设备解锁信息。
6. 页面异常时保存错误提示与访问地址，避免连续重复操作扩大问题。