先判断“入口提醒”是否值得信任

提交验证码、身份证信息或支付信息后，应尽快联系对应平台的官方客服和支付机构，冻结高风险操作，取消陌生授权，必要时更换支付密码。不要继续与引导页面中的“客服”沟通，也不要向对方发送屏幕共享、远程控制码或完整证件照片。

对于无法确认来源的入口，放弃访问通常比继🔥续验证更安全。真正重要的账号和个人信息不应交给无法核验的页面，任何以“防止失联”为理💫由催促用户降低安全设置的行为，都应优先按高风险情况处理。

保存书签、截图和密码的安全边界

识别入口可🔍信度时，第一步😎是把宣传文字与实际页面分开判断。页面名称、Logo、配色和客服头像都可以被仿冒，真正需要核对的是域名拼写、页面所属主体、隐私政策、联系方式和访问行为。

安装未知程序后，受影响设备应先断开网络，再从系统设置检查最近安装的应用、辅助🎊功能、设备管理、浏览器扩展和通知权限。无法确认程序用途时，不要仅仅删除桌面图标，应使用系统安全工具扫描，必要时备份重要文件后进行专业处理。

通过跳转链路识别钓鱼和恶意页面

保存入口信息时，建议采用“低权限记录”原则：书签只保存页面标题和必要备注，备注中不要写入密码、验证码、身份证号、银行卡号或完整恢复信息。需要长期使用的账号，应通过系统密码管理器生成并保存唯一密码，而不是把密码和入口截图放在同一🎊相册或聊天记录中。

输入账号密码后，受影响账🎇户应从可信设备立即修改密码，并检查登录记录、绑定邮箱📢、手机号、备用验证方式和陌生设备。相同密码被用于其他服务时，应同步更换，因为攻击者可能先利用一处泄露信息尝试登录其他账户。