只看到弹窗时，先这样处理

安装窗口本身的风险之外，钓鱼页面还可能趁机收集账号信息。如果在相关页面填写过账号、密码、短信验证码、支付密码或银行卡信息，应立即使用另一台确认安全的设备登录对应服务，修改密码并退出其他登录会话。不同网站不要重复使用同一密码，并开启多因素验证。

需要特别注意的是，HTTPS、漂亮的🎇页面设计和所谓“安全检测通过”都不能单独证明安装包可靠。真正有参考价值的是来源可🤔验证、开发者可确认、权限合理，并且能通过设备安全工具和组织管理要求。

已经下载或安装了文件，应该怎么排查

在 Android 手机上，应检查应用列表、通知权限、悬浮窗权限、无障碍服务、设备管理应用以及“允许安装未知应用”设置。对不认识的应用先撤销高风险权限，再尝试卸载；如果应用阻止卸载或不断弹出🎇窗口，可先重启到安全模式后处理。iPhone 或 iPad 如果曾安装描述文件、企业应用或不明配置，应检查系统中的设备管理和配置文件项目，不要继续信任陌生开发者。