第一步：保存原始信息

涉及银行卡、支付密码、短信验证码、身份证件或人脸识别的场景，任何陌生页面都不应继续填写。已经输入敏感信息的用户，应尽快通过官方渠道修改密码🌟、冻结相关支付功能，并检查登录设备❤️和近期交易记录。

不同出现载体对应的判断重点

短信中的91xxx首先要看消息是否与用户刚刚完成的操作相对应。用户刚注册账号、申请🔥服务或进⭐行登录时，相关通知可能带有业务编号；用户没有进行任何操作，却突然收到要求点击、转账或提供验证码的消息，就应按异常通知处理。

“解锁数字时代的无限可能”这类宣传文案只能说明页面具有营💯销倾向，不能证明页面真实、安全或与91xxx有关。页面缺少公司名称、隐私政策、🎇售后渠道和可核验订单信息时，应降低信任等级。

只搜索91xxx通常无法得到稳定结论，因为短代码缺少行业、平台和操作场景信息。不同系统可以重复使用相同的数字或字母组合😎，搜索结果还可能混入营销页面、用户转述、过期内容和自动生成文本。

应用或网页中的91xxx

如果你只看到“91xxx”这组字符，暂时不能据此确定它对应某个平台、机构、产品或错误类型。它可能是短信发送标识、系统提示代码、订单或活🎊动编号，也可能只是被截断、脱敏后的部分信息。判断关键不在字符本身，而在出现位置、上下文内容、触发动作和发送来源。

支付、订单或账户提醒中的91xxx

原始信息包括完整截图、完整文本、发送时间、来源名💎称和触发动作。截图时不要只保留91xxx这一小段，应同时保留页面标题、🔍提示内容和按钮名称；对外求助时，可以遮挡姓名、手机号、订单号和验证码，但不要擅自改写代码。

风险等级应由实际要求决定，而不是由代码长短决定。只显示普通提示且没有外部操作要求时，可以先记🎨录并观察；涉及登录、支付、验证码、下载、😎远程控制或身份资料时，应停止当前流程并通过独立渠道核实。

已经遭遇疑似诈🎵骗的用户应保留短信、聊天记录、页面截图、交易凭证和设备通知，不要为了“追回资金”继续向陌生人付款。证据越完整，越有利于平台核查和后续处理。