播放按钮引导多次跳转
真正的视频操作通常发生在当前播放器区域。若反复打开陌生广告页、博彩页或要求重新登录，应终止这一跳转流程。
PRIVACY / SAFETY
追剧前，先认清会索要权限的页面
从搜索结果到视频页面，有时会遇到弹窗、伪装播放按钮、推送请求和下载引导。以下建议面向常见风险，不依赖特定平台或软件。
四种应当留意的网页行为
以观影为由索要短信验证码
验证码常用于登录或支付验证。陌生页面要求转发验证码或截图，可能是在尝试接管其他账户。
强制安装额外软件
未知 APK、浏览器扩展、配置描述文件或根证书都可能扩大设备风险。先查询开发者和发布来源。
不断请求消息通知
观看普通网页内容并不需要开启全站推送；可在浏览器网站权限中撤回不必要的通知授权。
如果已经误点了广告链接
- 结束可疑网页交互
关闭相关标签页，不再提交个人信息，也不要通过对方提供的联系方式“核实”账户。
- 检查浏览器授权
在网站设置中查看通知、弹窗、自动下载及已安装的扩展；移除不认识的项目。
- 核对敏感账户
若已输入密码，立即通过自己保存的正规入口修改密码；可用时开启双因素验证。
- 排查支付与设备异常
若提交了支付信息，及时联系支付服务提供方；如安装了未知软件，使用可信安全工具检查。
网页登录与 APP 安装，核对点不同
网页登录主要关注地址栏的真实域名、HTTPS 连接及表单行为；应用安装则要留意开发者名称、应用签名、权限列表、更新来源和应用商店中的公开信息。这两类检查不能互相替代。
| 环节 | 检查什么 | 重点风险 |
|---|---|---|
| 网页 | 最终访问域名、登录页面、通知请求 | 小心仿冒域名与跳转后的表单。 |
| 安卓安装包 | 发布渠道、开发者、安装权限 | 警惕来自聊天群和陌生网页的 APK。 |
| iOS 安装 | App Store 发布者、描述文件和设备管理 | 谨慎对待要求安装配置描述文件的链接。 |
| 账号与支付 | 验证码用途、支付对象、费用条款 | 不要把一次性验证码发送给他人。 |
关于隐私和浏览记录
浏览器通常可以管理站点 Cookie、本地存储和访问权限。清除站点数据可能退出该网站的登录状态，但未必会删除服务提供方在服务器上保留的数据。若对隐私政策有疑问，应向实际运营该服务的主体查询。
使用公共设备时，离开前确认已退出涉及账户或支付的服务，不要在不熟悉的设备上保存密码。开启无痕模式主要减少本机留下的部分浏览记录，并不能隐藏所有网络活动。