权限边界 · 阅读指南
误点后的处理清单
根据浏览、下载、授权或提交信息分别处理,不制造恐慌,也不继续冒险取证。
只打开页面
先关闭可疑页,不继续提交、付款或授权。单凭“点了一下”无法判断是否感染,也不能据此保证绝对无事。记录已发生的动作比自行猜测更有帮助。
下载了文件或运行了程序
不要为看清文件内容而打开它。如果已运行未知文件或设备出现异常,使用系统安全功能检查,必要时请可信技术支持协助;不要拨打可疑页面弹出的所谓修复电话。
提交了密码或验证码
从原本可信的应用或书签进入账户,及时改密,检查会话与恢复方式。相同密码若在其他账户复用也需处理;验证码提交可能已经授权了操作,应查看相关账户记录。
涉及付款或身份信息
通过平常已知的支付机构或服务方渠道联系处理,记录交易时间和编号。对外求助前遮盖敏感字段,不将未知页面给出的联系方式当作独立官方渠道。美国 FTC 资料中的举报链接有地区适用范围。