怀疑被入侵后，先做这几件事

判断特定月份是否发生过供应商安全事件，应核对设备厂商的安全公告、云账号通知、应用内消息和登录记录，而不是只根据短视频标题或转发截图下结论。

重置摄像头前要不要先删除证据

恢复出厂后的摄像头应使用全新的设备密码和云账号密码，安装厂商提供的最新固件，重新检查存储卡、麦克风、共享用户、远程访问和隐私区域遮挡设置📢。旧密码如果曾经在其他网站使用，也应一并更换。

需要追查账号或设备来源时

如果设备已经出现陌生登✅录、镜头自行转动、设置⭐被修改、收到未发起的密码重置通知，处理重点不是继续观察，而是立即切断远程访问、保存证据、修改相关密码并完成固件升级。单独出现画面卡顿、延迟或夜视异常，并不能直接证明设备被黑客控制。

怀疑居家摄像头被控制时🎉，第一步应当保护现场和隐私，而不是反复打开应用查看画面。

隐私仍可能通过摄像头持续暴露时，应优先断电、遮挡镜头并断开网络，不必为了保留日志让设备继续运行。完成截图🌅、记录时间和保存通知后，可以执行恢复出厂设置。