Android 手机要重点检查安装来源与高风险权限

浏览器反复显示下载窗口时，单纯清空历史记录往往不够，因为网站通知权限、扩展程序或保存的网站数据仍可能继续触发页面。

哪些迹象说明风险仍在持续

不良应用下载窗口没封2024时，第一分钟的目标是阻断误操作，而不是研究弹窗内容。不要输入账号、密码、手机号、验证码或银行卡信息，👍也不要复制弹窗提供的命令、验证码和“客服联系方式”。

Android 手机误装应用后，应先关闭移动数据和无线网络，再进入应用管理删除陌生程序。无法卸载时，需要检查该应用是否拥有设备管理、无障碍、悬浮窗、读取通知、安装未知应用或后台🎨自启动权限。

iPhone 或 iPad 出现陌生下载提示时，先关闭浏览器并删除不认识的应用，再检查设置中的描述文件、VPN、🎯设备管理和日历订阅。iOS 网页弹窗通常不能直接感染系统，但用☀️户主动安装描述文件、企业应用或输入账号后，风险会明显增加。

网页没有安装应用时，清理浏览器的四个位置

浏览器网页弹窗通常具有地址栏、网页标签或浏览器边框，关闭浏览🎉器进程后通常会一起消失；应用内弹窗一般会在桌面、开始菜单或手机应用列❤️表中留下对应程序；系统通知则会显示通知来源名称，点击通知本身可能再次打开恶意页面。

已经误点下载或安装时，按设备分别排查

弹窗来源无法确认时，应先按网页风险处理，不要为了确认来源而重新点击窗口。恶意软件伪装诱饵经常使用“系统损坏”“播放器缺失”“手机中毒”等话术，真实系统提示通常不会要求用户从陌生网页下载所谓修复工具。