核验入口时要查清五个关键点

下载文件的风险不只来自病毒，也可能表现为浏览器主页被修改、通知权限被滥用、账号令牌被窃取或设备持续弹出广告。安装包即使能正常运行，也不能据此判断程序来源可靠。

已经输入账号密码时，应立即在可信设备上修改密码，并同步修改所有复用过该密码的账户。账号开启多因素验证后，检查登录记录、授权设备、绑定邮箱、手机号和第三方应用；如⭐果页面要求提供验证码或恢复码，不能把这些信息继续发给对方。

登录、下载和付款要分别检查

相关网站入口的可靠性需要通过主体、域名、功能、文件和联系方式五个方面交叉验证，不能只看其中一个信号。

登录页面的安全重点是确认地址、密码和验证码的使用场景。未知站点如果要求输入常用邮箱密码、社交账号密码、短信验证码或身份信息，应先停止。不同服务不应要求用户把完整密码发送给客服，也不应通过屏幕共享、远程控制或聊天工具完成所谓“账号解封”。

已经打开可疑页面，按风险程度处理

更稳妥的处理顺序是先确认服务名称和运营主体，再从已▶️知的官方公告、应用商店开发者信息、企业公开资料或原有客户端进入。搜索页面只能作为线索，不能替代身份核验；如果页面反复跳转、要求关闭安全防护，或用“限时认证”催促操💪作，应立即退出。

已经打开相关页面但没有输入信息时，主要任务是清理临时权限并避免再次访问。关闭页面后，检查浏览器的通知、下载、摄像头、麦克风和定位权限，删除刚刚下载但尚未确认来源的文件；不要再次点击“检测风险”“联系客服”或“领取补偿”等二次弹窗。

已经付款或提交身份材料时，应保存订单、聊天记录、收款信息、页面截图和文件名称，尽快联系支付机构或银行说明情况，并通过当地正式的反诈、消费者保护或公安渠道咨询。不要相信要求再次缴费才能退款、解冻或取回资金的“处理人员”。