点击了“允许通知”或“允许下载”

“100款不良网站”类文章若直接列出大量可点击地址、要求读者逐个测试，往往会🎉把识别风险变成传播风险。安全内容应提供判断规则和处置步骤，而不是鼓励访问可疑页面。

面对“100款不良网站”相关内容，最有价值的判断标准不是名单数量，而是页面是否诱导访问、索取敏感信息、推动安装和规避安全保护。只要安装窗口要求用🌅户放弃核验、跳过权限说明或立即付款，就应把页面当作高风险信号处理，而不是继续完成操作。

伪装成系统提醒的窗口

如果设备已经出现连续弹窗、浏览器主页被修改、陌生扩展自动出现或下载目录中多出不明程序，应立即停止继续点击，先断开可疑页面的操作链，再检查浏览器通知权限、扩展、下载文件和系统应用。单纯关闭一个窗口，不能代表风险已经消失。

判断可疑网站不能只看地址栏是否显示加密标志。加密连接只能说明传输过程具备一定保护，不能证明站点内容真实、运营者可信或下载文件安全。页面来源、行为、索取的信息和文件类型，需要一起判断。

允许通知后出现大量系统样式广告，说明网站通知权限可能被滥用。用户应进入浏览器的隐私或网站设置，找到通知权限、弹窗权限和自动下载权限，删除不认识的站点；不要直接点击通知中的“清理”“续费”或“解除风险”按钮。

只打开页面，没有输入信息

已经安装不明程序时，应先断开网络连接，关闭正在运行的相关进程，再从系统应用列表卸载陌生软件。浏览器扩展需要单独检查，因为卸载主程序不一定会自动删除扩展。卸载后重启设备，更新系统安全组件，并再次进行完整扫描。

已经点开或下载后，按设备状态分步处理

识别所谓网站名单的关键，是查看内容是否帮助用户降低风险，而不是刺激用户访问更多风险页面。没有来源、没有更新时间说明、没有误报申诉方式，只靠“最全”“必看”“一键检测”吸引点击的名单，不适合作为安全依据。

已经输入账号或支付信息

已经输入密码时，应使用未受影响的设备从正规入口修改密码，并退出其他登录会话，同时开启多因素验证。已经提交银行卡、验证码或发生转账时，应立即联系银行或支付平台冻结、申诉和核查交易；不要相信随后出现的💡“追回资金”“人工解冻”收费服务。