来源与目标分开看
发送者认识不等于账号未被冒用，第一跳正常不等于下一页可信。重新核对真正接收数据的目标。
阅读原则
核验规则
面对秘密入口宣传，先把它当成待核实的链接邀请，再判断实际要执行的动作。
阅读与授权分开看
查看文章不应默认等于同意邮件、云盘或设备权限。权限应与需要完成的任务相称。
事实与推测分开记
只记录确实发生的动作。页面报错、收到通知或设备变慢都不能单独证明某种攻击。
无法确认时的退路
取消操作，从原有应用和已知书签进入。若已输入凭证或安装程序，按处置栏目继续检查。
阅读原则
面对秘密入口宣传，先把它当成待核实的链接邀请，再判断实际要执行的动作。
发送者认识不等于账号未被冒用，第一跳正常不等于下一页可信。重新核对真正接收数据的目标。
查看文章不应默认等于同意邮件、云盘或设备权限。权限应与需要完成的任务相称。
只记录确实发生的动作。页面报错、收到通知或设备变慢都不能单独证明某种攻击。
取消操作，从原有应用和已知书签进入。若已输入凭证或安装程序，按处置栏目继续检查。