下载了文件，但尚未打开

隐私风险不只来自账号密码，也来自浏览记录、设备标识、IP信息、通知权限和通讯录权限。清除浏览记录可以减少本地暴露，但不能撤回已经上传的数据，因此权限控制和密码止损必须同时进行。

减少再次误触的浏览设置

打开可疑文件或安装陌生应用后，应立即断开网络，卸载相关程序，撤销其通知、存储、辅助功能和设备管理权限，再进行完整扫描。若设备持续弹窗、自动安装、异常发热或流量暴增，不要继续登录重要账号，必要时备份必要资料后恢复设备。