验证码只应由本人掌握
短信或邮箱中的一次性验证码往往用于验证特定操作。不要因对方声称能够帮助浏览或解决问题，就将验证码发给陌生人。若自己没有发起相关请求，更应避免继续互动，并从原本可信的渠道查看是否存在异常。
分辨相似的网址
一些页面可能借助相近的拼写、标识与颜色造成混淆。访问前可仔细检查浏览器地址栏中的完整主机名，而不是只看网页中显眼的品牌文字。对于收到的短链接或来源不明的二维码，先确认发件者及目标网站的真实性。
警惕突发的紧迫要求
遇到声称必须立即提供个人资料、完成额外验证或联系陌生账号的提示，不必按照对方设定的时间压力行动。应先停止点击并保留判断空间。任何未经验证的身份说法都不足以证明对方是某个网站的正式代表。
公共设备与共用网络
在公共设备上浏览资料时，应避免保存密码或其他敏感信息；离开之前关闭自己打开的页面。在不熟悉的网络环境里，不随便在陌生网站填写资料。保持浏览器及时更新，也能减少部分已知风险。
发生异常时优先停止
若不小心进入可疑页面，优先停止输入资料并关闭页面。涉及其他已使用账户的情况，应直接通过对应服务的正式渠道处理，不要继续与陌生联系人沟通。对疑似信息泄露保持记录，但不要把敏感细节公开发布。