发现可疑访问后按顺序处置

居家摄像头出现异常画面，不一定代表黑客已经进入设备。网络波动、云服务延迟、自动更新、夜视模式切换、存储卡损坏和家庭成员同时登录，都可能造成画面卡顿、时间跳变或设备反复离线。判断风险时，应把多个异常迹象放在一起观察。

路由器的UPnP、端口转发和远程管理功能如果没有明确用途，通常应保持关闭；确需远程观看时，应优先使用厂商提供的加密服务，并按照官方说明配置。不要为了提升“连接速度”而关闭加密、认证或安全提醒。

居家摄像头记录的画面可能包含人脸、生活习惯、儿童活动和住宅布局。无论是家庭成员还是临时访客，观看、保存和转发都应遵守隐私边界，不要把安全排查变成二次传播。

先区分摄像头故障与未授权访问

摄像头疑似遭到黑客入侵时，证据保存应围绕时间、账号、设备和操作展开。可记录异常首次出现的时间、设备序列号、应用版本、网络环境、登录提醒、访问历史、路由器连接记录和客服工单编号。