先给出判断框架
搜索结果、图标和显示名称都可能重复。更稳妥的做法,是分别记录页面怎样自称、地址属于谁、应用用什么唯一标识、发布说明在哪里,以及这些信息之间是否相互吻合。
逐项核对
抄录显示名称,保留原始标点与空格
将这一观察写入本地核验记录,并注明信息来自地址栏、系统设置还是页面自述。
保存完整 URL,而不是只看页面大字
将这一观察写入本地核验记录,并注明信息来自地址栏、系统设置还是页面自述。
若涉及应用,记录包名或商店唯一编号
将这一观察写入本地核验记录,并注明信息来自地址栏、系统设置还是页面自述。
寻找可追溯的发布主体说明与更新记录
将这一观察写入本地核验记录,并注明信息来自地址栏、系统设置还是页面自述。
把仍缺证据的结论写成待确认
将这一观察写入本地核验记录,并注明信息来自地址栏、系统设置还是页面自述。
需要什么证据
本页结论需要的资料类型是:页面完整 URL、应用唯一标识、可核验发布说明。优先从浏览器地址栏、设备系统页、账号安全页或可追溯的发布说明读取;页面自己展示的标签只作为待核对陈述。
记录应包含观察时间和原始字段。若只保留截图,也要避免裁掉主机名、系统来源或关键上下文,同时遮挡密码、验证码、支付与身份信息。
何时停止
五层信息一致可以减少误认,但不能自动证明内容安全或获得授权。搜索排名、广告位置、相似图标和页面自述均不是独立证明;发现矛盾时应停止安装、登录或付款。
不要为了验证猜测而继续输入真实资料,也不要通过关闭系统防护、绕过浏览器警告或安装未知工具来获得更多信息。
配套本地演示
浏览前核对卡:可打印的访问前核对步骤;不生成安全评分,不访问外部服务。演示结果不能作为安全证明。