看完整域名
重点观察主域名，而不是只看前缀、路径或页面标题。相似字符、额外连字符和陌生后缀都值得再次核对。
使用指南
链接是否可信，不能只看显示出来的标题
浏览器最终打开的实际地址，比按钮文字、搜索标题和聊天消息中的描述更值得检查。
识别链接时要看“实际去哪里”
链接文字可以被任意描述，但浏览器地址栏会显示当前实际域名。遇到缩短链接、多次跳转或域名拼写接近的情况，应尤其谨慎。
看是否连续换域名
正常站内导航通常不会每点击一次就换到完全不同的域名。连续跨域跳转时，应停止并回到明确来源。
看来源上下文
从站内导航进入的链接与陌生私信、弹窗、二维码或下载器中的链接，可信程度不同。
看是否有可回退路径
可以通过正常导航返回首页、指南或帮助页面，通常比只能继续向前跳转的页面更容易判断用途。
HTTPS只能说明连接加密，不等于内容一定可信
安全连接可以保护传输过程，但不能单独证明网站身份。仍然需要结合域名、来源和页面用途判断。
发现可疑链接后的合理动作
- 停止继续跳转，不输入账号密码。
- 关闭当前标签页，从已知入口重新进入。
- 检查浏览器下载记录，删除未主动获取的未知文件。
- 如果已经输入敏感凭据，应优先在真正的账号服务中修改密码并检查登录状态。