已经打开页面或输入信息，应该立即怎么处理

如果用户已经输入账号密码，应立即从确认过的正式应用或官方入口修改密码，并退出其他设备上的登录会话。相同密码被用于邮箱、支付账户或其他💎平台时，应同步更换，避免攻击者通过密码复用扩大影响。

涉及改版客户端时，安装前要检查哪些问题

页面显示“GBAPP”或“CRM”并不代表页面属于同一家服务商。类似“9.1.gb.crm网站”的名称也可能只是搜索关键词、二级页面标题或第三方站点自定义的路径，不能作为官方身份凭证。

如果用户已经访问9.1.gbapp官网进入相关页面但没有提交信息，关闭页面、清理下载文件并撤销通知权限即可，不必继续测试页面功能。浏览器若被允许发送通知，还应在网站权限设置中删除该站点的通知、弹窗和自动下载权限。

没有官方域名时，怎样判断页面是否可信

如果用户已经提交短信验证码、恢复码或身份信息，应尽快联系对应服务的官方客服，冻结异常会话并开启双重验证。验证码不能通过“☀️再次验证”“解除限制”或“人工审核”等理由继续提供给陌生页面。