出现账户异常、未经授权的支付、联系人收到异常消息、设备持续弹窗、浏览器主页反复被改写,或系统出现陌生远程控制软件时,应把事件视为安全事故处理。先断开网络,避免继续输入敏感信息,再使用另一台可信设备修改重要账户密码,并联系银行、支付平台、邮箱服务商或企业管理员。
判断网页不能只看页面名称。域名拼写、页面是否频繁刷新、是否强制下载、是否要求关闭安全功能,以及页面是否索取与当前任务无关的信息,都比关键词本身更有判断价值。
手机访问可疑网页后,重点检查浏览器通知、已安装应用、辅助功能权限和设备管理权限。Android设备应查看近期安装的应用、无障碍服务、设备管理应用和“允许安装未知来源”设置;iPhone应检查描述文件、设备管理项目、日历订阅和浏览器通知权限。陌生项目不要因为页面声称“必须保留”就继续授权。
可疑网页的危险信号通常表现为访问行为异常,而不⭐是某一个固定按钮或固定文字。