先保存入口起点
从已有的发布线索打开页面时，记录打开时间、起始主机和页面描述。搜索摘要、收藏夹标题或聊天里的文字不能代替地址栏，它们只能说明从哪里出发。
入口来源无法核对、页面用夸张倒计时催促输入，或地址栏出现明显无关的主机时，应停在当前页面，不继续填写账号。
等待跳转真正结束
许多网页版会经过一个或多个跳转。页面停止变化后，再记录最终主机、HTTPS状态、证书警告和实际页面用途。中间地址返回正常，不代表最终页面已经到达。
若浏览器出现证书错误、重定向循环、超时或服务端错误，问题仍在访问层。此时重复修改密码不会修复入口，也不应以关闭安全提示作为替代。
确认页面用途
最终页面应当只索取与登录相符的信息。要求银行卡、助记词、短信转发、远程控制或无关身份证明时，应立即停止。熟悉的颜色、品牌字样和HTTPS不能单独证明经营身份。
页面能显示登录表单，只能证明访问层已经到达。是否能保存Cookie、是否返回明确账号提示，需要在会话层另行记录。
建立四项地址票据
一张简短的入口票据包含起始主机、最终主机、证书或浏览器提示、页面用途。四项对得上，才进入账号会话检查；任何一项无法解释，都保留原始提示并停止输入。
票据不需要密码、验证码、Cookie或完整账号截图。它只回答“这次浏览器最终到达哪里”，不证明实时服务状态，也不替经营方确认个人账号。