必须启用防诈骗专项拦截并调高安全浏览级别才能实时识别和阻断定向钓鱼与社会工程攻击；需开启网页防诈骗实时识别引擎、设为严格模式、手动添加高危域名黑名单、启用诈骗场景专用拦截开关。
您在宙斯浏览器中点击网页链接后跳转至仿冒银行登录页、输入手机号即弹出“账户异常”诈骗浮层、或访问正常网站时地址栏突然变成高危域名，这类行为已超出普通广告范畴，属于定向钓鱼与社会工程攻击，必须启用防诈骗专项拦截并调高安全浏览级别才能实时识别和阻断。
开启网页防诈骗实时识别引擎
该模块基于宙斯威胁情报云实时比对页面指纹、SSL证书异常、表单域命名特征（如“cardnum”“cvv2”）、DOM结构伪装度等17项维度，专为识别高仿政务/银行/快递类钓鱼页设计。未开启则所有后续策略均无感知能力。
① 点击右下角【≡】图标 → 【设置】→【内容防护】→【防诈骗保护】。
② 将【启用网页诈骗实时识别】开关设为开启状态，此时右侧应显示“已激活（每3秒扫描一次DOM）”。
③ 【必须同步开启“SSL证书异常告警”】——若仅开识别而关证书校验，攻击者使用自签名证书+高仿UI仍可绕过首道防线。
将安全浏览级别调至“严格模式”
宙斯浏览器的安全浏览共分三级：基础（仅拦截已知黑名单）、标准（叠加启发式脚本行为分析）、严格（启用沙箱渲染+DOM重绘延迟校验+跨域iframe深度隔离）。钓鱼页92%依赖iframe嵌套劫持或动态重绘伪造界面，必须用严格模式才生效。
点击【设置】→【安全与隐私】→【安全浏览级别】→ 选择【严格模式】。
确认下方提示变为：“已启用沙箱渲染；所有第三方iframe默认延迟加载；可疑表单提交将触发二次人工确认弹窗”。
这一步操作起来很简单，直接点选即可，但切勿选“标准”，因标准模式不拦截通过合法CDN加载的钓鱼JS。
手动添加高危域名至诈骗拦截黑名单
威胁情报库存在滞后性，新型钓鱼页常使用刚注册的短域名（如 qwe888.net、zxcv1234.top）或被黑的中小站点二级目录（如 news-portal.org/verify/），需人工补刀。
方法一：从当前页面一键拉黑
当您已误入疑似钓鱼页（如显示“中国银联安全中心”但网址是 http://pay-secure.tk/login），立即点击地址栏左侧锁形图标 → 【报告此网站为诈骗】→ 勾选【加入诈骗黑名单】→ 点击【确认封锁】。
方法二：主动预填高危模式域名
进入【设置】→【内容防护】→【防诈骗保护】→【自定义黑名单】→ 【新增规则】。
在输入框中粘贴以下通配规则（注意格式不可改动）：
http://*.tk/*, https://*.ml/*, http://*.ga/*, https://*.cf/*, https://*verify*/*, https://*security-check*/*
【粘贴后务必点击右侧“保存并强制刷新规则缓存”按钮】——否则新规则仅对下次新标签页生效，当前已打开的钓鱼页仍可继续运行。
启用诈骗场景专用拦截开关
针对“扫码领红包”“订单异常需验证”“系统升级请重新登录”三类最高发诈骗话术，宙斯提供语义级拦截，无需依赖URL匹配。
进入【设置】→【网页智能保护】→【诈骗话术拦截】。
勾选全部三项：
• 拦截含“扫码领取”“微信扫码”字样的浮动按钮
• 拦截标题含“异常”“风险”“冻结”且按钮文字为“立即验证”“马上解封”的弹窗
• 拦截页面内出现“您的设备IP已被标记”“当前网络环境不安全”等恐吓文案
返回任意电商或物流网站测试：打开一个带“订单查询”的页面，若页面底部突然浮现“检测到异常登录，请扫码验证”横幅，该横幅将被立即隐藏且控制台记录拦截日志。
