账号、支付和设备应怎样保护

如果所谓客服只在当前页面🎊内提供，且客服要求用户关闭安全软件、开启远程控制或把验证码发送给对方，应立即结束对话。验证码只用于本人操作确认，不应交给任何客服或陌生人。

手机用户还要检查最近安装的🤔应用、无障碍权限、设备管理员权限和通知权限。电脑用户应检查浏览器扩展、下载目录和启动项。网页关闭后仍持续弹窗，通常说明浏览器通知或扩展权限已经被授予，需要手动撤销。

保存一份可执行的入口核验清单

目前没有可靠依据证明搜索结果中的某个入口一定属于对应服务。用户如果只是想找到原有页面，应优先查看自己保存过的浏览器书签、历史记录、官方应用内公告或已验证的服务通知，而不是点击论坛、群聊和弹窗中的陌生地址。

如果地址栏出现一串陌生域名，页面又声称正在“自动切换线路”，应将当前页面视为未验证页面。页面中🍀显示的名称、图标和客服头像都可以被复制，不能作为单独的可信依据。

服务入口的来源应能通过不依赖当前页面的渠道进行验证，例如此前保存的书签、官方应用中的公告、已知且经过验证的账号通知。搜索结果摘要、评论区留言、短视频评论💡和陌生私信都不能单独证明入口真实。

进入页面后，哪些操作可以做，哪些操作不要做

如果用户已经打开可疑入口但没有输入信息，关闭页面、删除下载文件并撤销网站通知权限通常是优先步骤。不要因为页面显示“检测完成”或“风险已清除”就继续安装所谓安全工具。

如果用户已经提交短信验证码、银行卡信息或完成付款，应尽快联系对应平台和银行，通过官方渠道冻结支付、申请止付或确认异常交易。不要相信当前页面提供的退款客服，也不要为退款再次支付手续费。

二、观察是否发生异常跳转

使用陌生页面时，最小化权限和信息暴露比寻找“最快入口”更重要。用户可以先只查看页面内容，不登录、不下载、不付款，观察页面是否存在明确的服务说明、隐私政策和退出方式。

如果设备已经安装陌生软件，应先断开网络，使用系统自带安全工具或可信安全软件进行检查，再卸载可疑程序。无法确认设备是否安全时，不要在该设备上继续登录邮箱、网银和重要社交账号。