进入可疑页面时先检查哪些信号

已经在钓鱼页面输入密码的用户，应把账号视为可能已泄露，不要等待异常登录提醒后再处理。修改密码⭐时应使用官方应用、系统书签或手动进入已知可信的服务页面，不要再次从可疑短信、弹窗或聊天消息进入。

怎样确认一个入口是否值得信任

证据应包括可疑页面截图、短信通知、登录提醒、交易流水、下载文件名称和发生时间，但不要为了保存证据而再次打开钓鱼页面。没有确认入口真实性🚀之前，宁可暂缓登录，也不要用真实密码进行测试。

已经输入密码或验证码，密码被盗后先做什么

浏览器缓存和历史记录可以清理，但清理记录不能替代改密、撤销会话和设备扫描。点击行📌为本身不一定导致密码泄露，真正需要重点判断的是是否输入凭据、下载文件或授予权限。

验证码已经被提交时，不要继续⭐在原页面进行所谓“二次验证”。真正的账号恢复、冻结和申诉流程应从服务提供方的独立官方渠道进入。

账号被盗、支付异常或设备疑似感染时，用户应根据损失类型联系对应机构，而不是继续与钓鱼页面操作者沟通。