发现疑似入侵后，先做什么

处理疑似摄像头入侵时，第一目标是阻止继续拍摄和上传，第二目标是保留能够说明时间、设备和账号变化的证据。

重新安装时怎样降低再次泄露的概率

检查摄像头云账号时，应查看登录历史、绑定手机号、恢复邮箱、家庭成员、共享权限、授权应用和云端录像访问记录。删除不认识的设备与用户，确认通知邮⭐箱没有被替换，🎇并检查邮箱本身是否存在陌生转发规则。

检查摄像头本体时，应核对型号、固件版本、设备名称、管理员列表、远程查看、双向通话、自动巡航和隐私遮挡设置。发现厂商已经停止▶️安全维护的型🔥号时，继续联网使用的风险通常高于更换支持更新的新设备。

检查家庭路由器时，应查看在线客户端、无线密码、管理员登录记录、端口转发、动态域名、远程❤️管理和UPnP设置。关闭不需要的公网暴露功能，并将摄像头📚放入访客网络或独立物联网网络，避免摄像头与电脑、手机、存储盘处在完全互通的环境中。

哪些现象值得优先排查

若录像已经被公开传播、遭到勒索，或画面涉及未成年人、卧室🎨等高度私密场景，应保存原始页面截图、文件属性、聊天记录和通知时间，不要反复转发视频，也不要与对方进行技术对抗或支付后继续提供个人信息。