已经输入账号密码或验证码时如何止损

已经提交账号信息的用户应立即从可信设备修改密码，不要继续使用刚才打开页面中的任何入口。新密码不能与原密码相同，也不应只增加一个数字或符号；同一密码曾在其他平台使用时，应一并更换。

手机端清理可疑页面时，应查看最近安装的应用、浏览器通知权限、无障碍权限和设备管理权限🌟。安卓设备尤其要检查是否安装了页面诱导的安装包；苹果设备则要检查描述文件、日历订阅和浏览器通知。无法确认用途的应用或💫配置，应先截图留存，再从系统设置中移除。

打开可疑页面后应先检查哪些风险

域名后缀、拼写和页面名称出现异常时，风险判断应以实际行为为准。页面是否强制弹窗、是否不断跳转、是否伪造登录框、是否要求安装播放器🍀或所谓安全组件，往往比页面标题更有参考价值。搜🎵索引擎展示的摘要也可能过期，不能代替对页面来源的验证。

相似域名的辨别重点是完整主域、拼写变化和页面行为🔥，而不是只看网页标题。像“海角hjdo57.cc🔑m-海角hjdo57.ccm..”这样的异常字符串，可能是复制错误、截断文本或仿冒传播内容，不能当作可靠入口，也不应通过反复尝试不同变体来寻找可访问页面。

电脑端清理可疑页面时，应同时处理浏览器权限、下载文件和系统启动项。删除💪陌生下载物后，检查浏览器首页、默认搜索服务、扩展程序和通知权限；如果出现持续弹窗、风扇异常、网络流量增加或安全软件反复报警，应断开网络并进行完整扫描。