旧收藏只能说明过去，不能替当前页面作证
从收藏、历史记录或他人转发打开页面时，先把“从哪里来”和“最后到了哪里”分开。浏览器导航会用新的文档替换当前页面，因此来源页的名称不能自动证明最终页面仍承担相同任务。
记录时只保留最终主机、路径类别和第一次看到的任务。查询参数、账号名、验证码和完整订阅链接应当遮挡；这些资料对辨认页面职责没有必要。
用四种角色读懂页面
说明页负责解释规则，公告页负责发布信息，账号页处理身份验证，订阅管理页处理订阅状态。一个页面可以链接到下一种角色，但它不应在没有说明的情况下同时索取密码、付款资料和完整订阅链接。
URL可以拆成协议、主机、路径和查询等部分。先看最终主机和路径类别，再看页面实际要求的动作，比只认颜色、图标或品牌字样更可靠。
跳转不是风险结论，资料请求才需要停止线
正常页面也可能经过跳转，所以发生跳转本身不等于恶意。真正需要停下的是结果与原任务无关，或页面突然要求提交验证码、付款资料、恢复码和私人订阅链接。
FTC的反钓鱼建议强调，面对意外的敏感资料请求，应停止并通过独立方式核验。这里的“独立”是回到自己保存的原服务渠道，而不是继续点击当前页面给出的另一条链接。
把一次核对写成四行记录
第一行写来源类型，例如旧收藏或转发；第二行写脱敏后的最终主机与路径类别；第三行写页面负责的第一项任务；第四行写它是否索取敏感资料。四行一致时，才有继续判断的基础。
这份记录不能证明某个页面是官方入口，也不能确认服务实时可用。它的作用是让你知道自己停在哪个角色，并在必要时向原服务渠道描述清楚。