新京报
保存网站入口🌅时,书签只能记录访问位置,不能证明后续页面仍然安全。用户可以把已经独立核验过的页面加入浏览器书签,但不要把陌生短链、群聊转发地址或自动生成的跳转页设置为首页。
输入账号密码后,受影响账户应从可信设备立即修改密码,并检查登录记录、绑定邮箱、手机🎆号、备用验证方式和陌生设备。相同密码被用于其他服务时,应同步更换,因为攻击者可能先利用一处泄露信息尝试登录其他账户。
保存入口信息时,建议采用“低权限记录”原则:书签只保存页面标题和必要备注,备注中不要写入密码、验证码、身份证号、银行卡号或完整恢复信息。需要长期使用的账号,应通过系统密📌码管⭐理器生成并保存唯一密码,而不是把密码和入口截图放在同一相册或聊天记录中。
当页面同时出现多个高风险信号时,用户应把入口视为不可信并停止操作。页面是否能够正常播放、是否有大量用户评论、是否使用加密连接,都不能单独证明页面可靠。