陌生网站是指此前没有使用、也尚未成立信赖关系的网站。网页自身能够提供文字、图片、表单和在线服务 ，但接见、登录、授权、付款或下载等操作 ，会把风险从“看一眼”逐步扩大到设备、账号和财富安全。
手机和电脑通常通过浏览器打开网站；风险并不只取决于网站是否陌生 ，还与链接起源、网页行为以及用户提供了什么有关。单纯浏览和自动提交密码、证件信息或付款 ，可能造成的后果并不一样。
接见陌生网站可能遇到的风险
仿冒登录页窃取账号
若是网页通过短信、私信或弹窗督促用户“立即登录”“验证账户” ，并仿照常见服务的登录界面 ，就可能诱导输入账号、密码或验证码。页面做得类似 ，并不能证明它属于相应机构；一旦输入的信息被用于其他处所 ，邮箱、社交账号或支付账户也可能受到株连。不要从督促性新闻里的链接登录 ，关关页面后通过自己已知的官方入口接见；分歧服务使用分歧密码 ，验证码不转发给任何人。
诱导下载恶意文件
网页若把“播放视频”“查看文件”与装置法式、浏览器插件或手机利用绑缚 ，风险会显著增长。起源不清的装置包可能夹带告白法式、窃守信息的法式 ，或在设备上执行用户未预期的操作。仅为阅读内容时 ，不要装置网页一时推荐的软件；下载确有必要时 ，先确认文件类型和颁布起源 ，回绝自动下载以及要求关关安全防护的指令。
虚伪弹窗和诓骗买卖
中奖通知、限时退款、廉价商品、账户异常等说法 ，若要求立即转账、采办充值卡或扫描指定二维码 ，属于必要高度警惕的信号。陌生商家还可能收款后不发货 ，或利用退款名义索取银行卡资料和短信验证码。付款前查看商家身份、商品条款、退换规定与现实收款方；无法通过可信渠路确认买卖对象时 ，不要付款 ，也不要按对方要求进行屏幕共享或远程操作。
过度网络幼我信息
一些网页会要求填写姓名、手机号、住址、身份证件、工作单元蹬纂当前服务并不相称的信息。提交后 ，资料可能被用于骚扰推销、定向诳骗或未经赞成的传布。只填写实现当前事项所必须的字段；没有明确用处的证件照片、联系人名单、精确地位和支付资料不要提交。遇到必须上传敏感资料的服务 ，应先弄清网络主体、用处、保留方式和删除渠路。
滥用通知、定位和设备权限
网页要求发送通知、获取地位、使用摄像头或麦克风时 ，授权可能让它持续推送告白 ，或在特定职能之表接触设备能力。若浏览通常文字或商品介绍 ，却被要求盛开摄像头、麦克风或精确定位 ，授权理由与服务不匹配。默认回绝非必要权限；已经允许的 ，可在浏览器或设备的隐衷设置中撤销 ，并断根该站点保留的数据。
利用浏览器缝隙或误导性页面操作
个别恶意网页会利用过期浏览器、插件或操作系统中的安全缺点 ，也可能用仿系统忠告的页面诱导用户复造号令、拨打电话或装置所谓建复工具。风险在设备短缺安全更新、用户执行网页指令或装置起源不明组件时更高。维持浏览器和系统更新 ，不复造陌生网页给出的号令 ，不因“设备已习染”等弹窗联系陌生号码；可直接关关标签页 ，必要时实现浏览器过程。
哪些情况更危险 ，若何降低露出
仅打开网页、阅读公开文字 ，通常比输入痛处、提交表单或装置文件涉及的风险低；但网页出现自动下载、陆续跳转、仿冒登录、胁迫授权、督促付款或要求关关安全职能时 ，应终场后续操作。地址栏中的域名要逐字查看 ，注意拼写差距、额表字符和不熟悉的子域名。浏览器显示衔接加密 ，只注明传输通路经过加密 ，不代表网站经营者可信 ，也不保障网页没有诓骗内容。
日常防护能够从几个作为做起：通过可信起源进入沉要服务；不在陌生网页沉复使用常用密码；不向网页提供验证码；对非必要下载、权限和通知要求一律回绝；付款前确认收款方与买卖前提；退出后关关页面 ，并断根不再必要的站点权限。设备维持更新 ，沉要账号开启多沉验证 ，也能降低密码泄露后被直接管受的可能。
已经提交资料或点了可疑内容怎么办
若是输入过密码 ，尽快从可信入口批改该密码 ，并查抄其他使用一样密码的账号；若提交了验证码或支付资料 ，立即联系对应服务或支付机构处置账户风险。误装文件时终场持续操作 ，卸载可疑利用并运行设备已有的安全查抄；不要再按网页弹窗提供的电话或远程协助方式处置。若产生转账 ，保留买卖纪录、谈天内容和网页截图 ，实时联系支付渠路及有关机构。
接见陌生网站并非必然导致损失 ，关键在于鉴别异常行为、限度授权领域 ，并预防把敏感资料交给身份不明的页面。涉及账号、证件、付款和设备装置的操作 ，风险高于通常浏览；遇到无法诠释的督促或权限要求 ，脱离网页比持续尝试更稳妥。
![[08-14]拿破仑vsop摆件](http://n.sinaimg.cn/news/transform/200/w600h400/20180824/txBz-hicsiaw0803768.jpg "txBz-hicsiaw0803768")
