FIELD GUIDE / SAFETY
安全从认真看一眼地址栏开始
仿冒登录、陌生安装包、不合理权限和诱导转账，常出现在与观看无关的步骤里。提前了解这些信号，能减少不必要的风险。
使用过程中如果出现不同界面或提示，应以当前产品的实际控件和说明为准。涉及账号、授权或支付时，优先核验来源。
核对网站地址而不是只看页面名称
搜索结果标题、图标和网页抬头都能被模仿。判断访问来源时，应该查看地址栏的完整域名、浏览器安全提示，以及是否出现异常的拼写、额外前缀或多层跳转。
HTTPS 表示连接经过加密，但并不直接证明网站具有官方授权。第三方介绍页面同样可能使用品牌词，因此不要仅凭页面上出现“官网”二字就输入账号密码。
- 直接查看地址栏，不只看搜索结果标题。
- 留意形近字母和意外添加的子域名。
- 若出现证书错误或反复跳转，停止登录。
下载与安装提示如何判断
如果某页面声称提供客户端，应先核实发布主体、实际分发渠道和安装包权限。来路不明的文件可能携带恶意程序，不能因为文件名包含品牌词就视为可信。
手机系统提示绕过安全检查或手动关闭保护功能时，不应把此类要求视为正常安装流程。没有验证来源之前，优先使用网页浏览或放弃安装。
- 确认应用商店或发布者信息与声称身份一致。
- 检查安装包来源以及请求的权限是否必要。
- 不要为运行播放器而安装无关的系统证书或远程控制工具。
账号凭据与双重验证
重复使用密码会让一个站点的数据泄漏波及其他账号。应为重要账号设置独立密码，并在可用时开启多因素验证。
验证码与一次性登录链接同样属于敏感凭据。即使对方自称客服或主播，也不要在评论、私信或电话中提供。
- 为不同服务设置不同的长密码。
- 使用设备或受信任的密码管理工具保存凭据。
- 发现异常登录时及时退出其他会话并更换密码。
摄像头、麦克风与通知权限
观看普通视频通常不需要持续获取摄像头或麦克风权限。只有实际使用录制、直播或语音功能时，才可能需要授权相关权限。
通知、剪贴板和位置权限也应按用途授予。可以在浏览器网站设置或设备系统设置中查看已授予权限，关闭不再需要的项目。
- 定期检查网站与应用权限列表。
- 拒绝与当前任务无关的敏感权限请求。
- 使用结束后撤销临时授权。
异常弹窗、支付要求与短链接
某些弹窗以“视频解码失败”“账号存在风险”为由要求立即付款或安装修复程序。遇到与观看任务不相称的要求，先关闭窗口并独立核实。
短链接会隐藏目标域名，评论区和私信中的陌生链接尤其应谨慎。即使消息来自熟人，也可能是其账号被盗后发送。
- 不要通过弹窗输入银行卡或支付密码。
- 查看链接实际目标域名。
- 必要时通过原有、可信的联系方式确认发信人。
怀疑账号或设备异常时
如果已经输入密码或安装不明文件，应尽快使用可信设备修改相关账号密码，并检查是否有异常会话。涉及支付信息时，及时联系支付机构采取保护措施。
保留异常页面的地址、时间与截图有助于求助，但不要将包含验证码或完整证件号码的截图公开传播。
- 在干净设备上修改相关密码。
- 开启多因素认证并退出未知会话。
- 扫描设备安全状态并删除来源不明的程序。
- 必要时联系官方客服、银行或当地监管机构。