域名与跳转
逐字检查主域名,警惕拼写替换、数字冒充字母、异常子域名、IP 地址链接及多次重定向。
交互式安全清单
检查在当前浏览器中完成,链接不会由本工具发送或访问。
请勿输入账号、密码、验证码、银行卡号、钱包密钥或其他敏感信息。
逐项核验
不要只依赖页面外观或聊天中的口头保证。任何一个高风险信号都值得暂停操作。
逐字检查主域名,警惕拼写替换、数字冒充字母、异常子域名、IP 地址链接及多次重定向。
确认浏览器没有证书警告,并检查证书对应的域名。锁形图标不能证明运营主体或下载文件可信。
优先使用可追溯渠道,核对发布者名称、数字签名、版本信息及文件哈希,避免转存和二次打包文件。
与功能无关的通讯录、短信、辅助功能、设备管理、后台安装及屏幕共享权限应被拒绝。
警惕制造紧迫感、承诺异常奖励、要求远程控制、索取验证码或诱导关闭安全软件的页面。
不要为“解冻、验证、升级或领取奖励”向个人账户转账,也不要提交支付密码、验证码或钱包密钥。
先阻断进一步访问,再保留必要证据。不要继续与可疑页面交互,也不要向陌生人支付所谓处理费用。
停止下载和安装,断开可疑远程控制会话;必要时暂时关闭网络连接。
删除未知文件和应用,撤销敏感权限,并使用系统或可信安全工具完成全盘扫描。
修改可能泄露的密码,退出其他会话并开启双重验证;不同服务不要复用密码。
如涉及付款或身份资料,尽快联系银行、支付机构或当地执法部门,并保存链接、时间与交易记录。
继续安全操作
确认渠道只是第一步。安装时仍需检查系统提示、应用发布者和权限申请。