01 / FIRST CHECK
看到页面，先问四件事
外观相似并不代表入口相同。每项都能解释清楚，再决定是否继续。
- 01
地址是否逐字符一致？
跳转完成后重新查看地址栏，不用搜索标题或广告显示文字代替真实域名。
- 02
连接是否出现警告？
确认 HTTPS 与证书提示无异常；一旦浏览器警告，立即停止输入资料。
- 03
页面用途是否对应？
开户、下载、登录是不同任务，按钮去向应与当前目的保持一致。
- 04
说明是否仍然有效？
服务范围、费用、产品和风险信息可能变化，以访问当下的页面说明为准。
03 / FIELD NOTES
留下一份不含敏感信息的核验记录
记录“从哪里进入、最终到哪里、看到什么提示”，有助于在异常发生时停止重复尝试，也方便重新核对。
- 记录访问时间页面与服务状态会变化，时间能帮助判断信息是否过期。
- 记录最终地址关注跳转后的地址，不把按钮文字当作目的地证明。
- 记录页面用途确认当前页面究竟用于开户、下载、登录还是阅读说明。
- 排除敏感资料记录中不要包含密码、验证码、证件号码或完整账户信息。
04 / PAUSE MARKS
出现这些信号，先停下
关闭当前页面，从已经核验的路径重新开始，比继续试错更稳妥。
浏览器出现证书或连接警告
不要忽略、绕过或继续提交资料，先保存非敏感的错误信息再退出。
陌生页面索要验证码或远程控制
不向任何人透露密码和验证码，不安装来源不明的远程控制工具。
承诺与实时条款无法相互印证
回到当前有效的规则、费用和风险说明，不依据过期截图或转述行动。
05 / REFERENCE CARDS
核验后的站内服务卡
每次打开新页面，都重新查看地址与用途。
怎样判断当前页面是否适合作为XM官网访问入口？+
结合地址拼写、HTTPS 与证书状态、页面用途和跳转去向判断，不能只看搜索标题、广告文案或页面外观。
从搜索结果进入XM官网前应核对什么？+
先区分自然结果与推广内容，打开后再看真实地址栏；如跳往陌生域名或索要异常权限，应立即停止。
XM官网页面显示HTTPS就一定可信吗？+
不一定。HTTPS 只代表当前连接经过加密，还需检查域名、证书信息、页面用途和按钮去向。
在XM官网申请账户前需要看哪些说明？+
确认适用地区、资料用途、账户条件、费用、产品和风险说明，理解之后再决定是否提交。
从XM官网下载软件怎样检查来源？+
按设备选择对应说明，核对文件名称、系统要求、下载来源和安装权限，不运行陌生消息直接发送的安装包。
XM官网的MT4与MT5信息应该怎样选择？+
依据设备、账户支持情况和实际功能需求查阅对应说明，可用版本与条件以当前页面为准。
手机访问XM官网时怎样保护登录资料？+
使用更新后的浏览器和可信网络，不在共享设备保存密码，也不向任何人透露验证码或设备授权。
XM官网登录页面发生异常跳转怎么办？+
停止输入，记录不含敏感资料的地址与提示后关闭页面，再从已核验的路径重新开始。
XM官网暂时无法打开时可以反复提交吗？+
不要反复提交。先检查网络、DNS、设备时间、浏览器缓存与证书提示，确认环境正常后再尝试。
XM官网展示的费用和产品条件会更新吗？+
可能更新。采取行动前应以当下页面、账户内信息和适用文件为准，不依赖旧截图或转述。
第三方内容与XM官网说明不一致时以什么为准？+
回到经过核验的实时页面和支持路径确认，并结合适用文件，不把未经核实的推荐当作操作依据。
XM官网会通过聊天索要密码或验证码吗？+
任何情况下都不要向他人披露密码、验证码或完整安全凭据；遇到此类要求应中止沟通并重新核验渠道。
07 / RECENT FILES
