域名与证书必须指向同一对象
证书只对它列出的域名生效。即使页面标题看起来熟悉，只要证书名称不匹配或连接被降级，都不应继续提交资料。
安全边界
4虎CVT4WD入口安全检查
安全检查不是给页面贴一个绝对安全标签，而是用最少的风险信号判断是否应继续。
直接答案：核对域名、证书、跳转与资料索取四类信号；任一环节要求验证码、证件或安装未知程序时都停止。
独立说明
权限需求应与页面任务匹配
一个纯阅读页面不需要通讯录、短信、摄像头或精确位置权限。如果请求与当前任务无关，应拒绝并离开。
将紧迫话术视为额外风险
“立即验证”“限时恢复”或“继续前下载”等话术会压缩核对时间。先停止操作、保存必要记录，再从独立渠道核对。
可执行步骤
四步检查清单
- 检查根域名与证书名称
- 核对跨域跳转是否有说明
- 拒绝与阅读任务无关的权限
- 不提供验证码证件或私人资料
继续核对
相关阅读路径
常见问题
处理前需要确认的事
HTTPS 就表示内容可信吗？
不表示。HTTPS 保护传输连接，不对页面主体或内容真实性作全面背书。
可以向客服发验证码吗？
不可以。验证码应视为敏感凭据。