上海发布
如果已经在可疑页面输入过密码,应立即从可信设备修改使用过相同密码的所有账号,并开启双重验证。修改密码后还要检查登录设备、绑定邮箱、转发规则和🤔异常授权,避免攻击者通过已建立的会话继续访问。
如果已经下载或运行未知文件,应断开不必要的网络连接,停止继续操作,使用可靠的安全工具进行检查;工作设备、公司设备和存有重要资料的电脑,应交由管理员或专业人员处理。证据保留应以不扩大传播为原则,不要把可疑文件转发给他人“帮忙看看”。
登录页面要求验证码并不一定异常,但验证码的用途应当清晰。正常登录通常不会要求用户把短信验证码发送给客服、管理员或所谓“人工验证人员”。任何人在聊天中索要短信验证码🎇、邮箱验证码、备份码或双重验证口令,都应当视为高风险行为。