误点不良链接后，先别慌：只是打开陌生网站，不等于设备已经中毒或账号已经泄露。不要继续点弹窗里的“修复”“清理”或“领取补偿”，也不要拨打诈骗站点弹出的客服电话。
先停止操作，再判断做过什么
- 只打开了网页：关闭浏览器标签，不要允许通知、定位、日历等权限，也不要继续点网站里的按钮和广告。浏览器被弹窗遮住时，可直接关闭整个浏览器再重新打开。
- 下载了文件：不要打开、安装或解压。记下文件名称和保存位置，随后从下载目录删除；若已经运行文件，按下文扫描设备。
- 输入了账号、密码、验证码或银行卡资料：视为密码等凭据可能已经被对方获取，尽快从可信设备修改密码，并联系相关银行或平台处理。
- 安装了应用、配置文件或远程控制工具：停止使用该工具，不要再按陌生人的指示操作。若设备正在被远程操控或出现异常，可暂时断开网络，再从设备设置中移除可疑项目。
如果诈骗站点诱导你转账、付款或提供验证码，先保存交易记录、短信和浏览器截图，再联系银行或支付平台的官方客服。不要为了“追回资金”向陌生人支付服务费，也不要把验证码交给自称工作人员的人。
按设备清理可疑项目
不同系统版本的设置名称可能略有差异；找不到对应选项时，可在系统设置中搜索下列功能名称，或联系设备管理员。
安卓手机
关闭浏览器标签后，打开“下载”目录，删除刚才下载且来源不明的安装包，不要点开确认。到系统设置的“应用”列表检查近期安装的软件；发现不认识的应用，可先查看名称、安装时间和权限，再卸载可疑项。特别留意无障碍服务、设备管理权限、悬浮窗和短信权限；不认识的应用不应继续保留这些权限。随后使用手机自带的安全检查功能扫描设备，并重启手机，观察是否仍有异常弹窗、自动跳转或陌生应用。
苹果手机
关闭浏览器后，检查是否真的安装了应用或添加了描述文件。可在“设置”的“通用”中查看“VPN与设备管理”；若出现自己不认识、且并非单位或学校配置的描述文件，先确认来源再决定是否移除。检查近期安装的应用并删除可疑项目。若使用 Safari 且希望清除网站数据，可在“设置”的 Safari 相关选项中清除历史记录与网站数据；这可能会让部分网站退出登录。单纯打开网页时，不要因诈骗站点的提示而安装日历订阅、证书或所谓安全工具。
Windows 电脑
不要运行下载目录里刚出现的陌生程序。关闭浏览器后，检查下载文件夹和近期安装的应用；若浏览器被全屏弹窗卡住，可用任务管理器结束浏览器进程，再重新打开。运行 Windows 安全中心的病毒和威胁防护扫描，并检查浏览器扩展以及网站通知权限，移除不认识的扩展，关闭可疑网站的通知。若已经运行了文件，扫描完成前不要继续用该电脑登录网银或输入重要密码。
Mac 电脑
不要打开不明下载文件，也不要在系统提示中输入管理员密码来安装陌生网站推荐的软件。检查“应用程序”中近期出现的陌生应用，并查看浏览器扩展和网站通知设置，移除不认识的项目。若已运行可疑程序，可安装系统提供的安全更新，并检查“登录项”中是否新增了陌生程序；若仍持续弹出广告，可使用可信的安全工具检查。若设备由单位管理，不要擅自删除工作配置，及时联系管理员协助检查。
输入过账号或付款资料，立即处理账户风险
如果在诈骗链接打开的网站上输入了密码，从未受影响的可信设备进入对应平台的官方应用，或自行输入已知网址，立即更换密码；其他网站若重复使用了同一密码，也一并修改。退出陌生设备上的登录会话，开启双重验证，并检查绑定邮箱、手机号和安全设置有没有被更改。若提交了短信验证码、银行卡资料或完成转账，马上联系银行或支付平台官方渠道，说明发生时间、金额和操作，按其要求冻结账户、银行卡或支付功能。
只输入了用户名、没有提交密码或验证码时，也要留意后续的登录提醒和找回密码通知；不要点击短信、邮件里新出现的“账号异常处理”链接，应从官方应用内查看账户状态。
完成安全检查，确认没有持续异常
重启设备后，观察是否仍自动打开陌生网站、出现无法关闭的广告、频繁要求授权，或出现不认识的应用和账号登录记录。浏览器有持续跳转时，检查主页、搜索引擎、通知权限和扩展程序；账号有异常时，先改密、退出其他会话，再联系对应平台。若误装了远程控制软件、设备存有工作或重要资料，或者异常在清理后仍持续，应暂停在该设备上处理敏感账户，并联系单位技术人员或可信的设备维修服务。
处理时记住一个原则：只打开网页，重点是关闭浏览器标签并检查权限；下载或运行文件，重点是移除文件并扫描设备；提交账号凭据、验证码或付款资料，重点是立即保护账户和资金。按实际发生的操作处理，不必被诈骗站点的倒计时、警告音或“设备已感染”字样催着继续点击。
yuabstwmr64fmc9kx2gh04k72241d
