地址与标题同时看
只看页面样式不足以判断来源。应同时检查浏览器地址、页面标题和站内导航是否一致，尤其是在准备输入账号信息之前。
验证码只用于本人操作
验证码通常具有时效性，只应由本人在确认过的页面中使用。任何要求你把验证码发给他人的情况，都应视为高风险信号。
异常时先停手
若出现重复登录、页面跳转异常、按钮指向陌生域名或浏览器安全提示，应先停止输入信息，关闭相关页面，再通过首页重新进入安全课堂或查阅帮助。
入口核对、验证码和异常页面处理
安全课堂把账户相关的常见风险拆成几个易检查的动作：确认地址、保护验证码、识别异常跳转、发现问题后暂停操作。内容以预防为主，不要求读者在不确定的页面继续尝试。
不要用“多试几次”处理风险
安全问题与普通页面错误不同。遇到异常跳转、证书警告或重复验证码时，反复尝试可能增加风险。更稳妥的做法是停止输入、关闭可疑页面、重新从首页进入，并检查浏览器地址是否正确。必要时清理旧会话后再继续，而不是把敏感信息提交到无法确认来源的页面。