风险识别

陌生链接与假警告：停止、核实、处理

如果消息要求立即登录、安装软件或交出验证码，先停止操作，再通过你已知可信的入口独立核实。网页中的品牌图标或紧急措辞不能代替身份核验。

适用情境：适合收到陌生消息或遇到假“系统警告”时使用；不能仅凭本页确认设备是否被入侵。

把页面要求与真实需求对照

读一篇说明文字，通常不需要提供账户密码或安装远程控制工具。本站建议先问“这项权限或操作为何必要”，无法解释时停止。

FTC 提醒，钓鱼消息常冒充熟悉机构，用账户或付款问题引导点击。核实应使用已知可信的网站或联系方式，而不是可疑消息自身给出的链接。

Chrome 的危险网站警告提示潜在风险，应退出该页面。声称设备中毒并催促安装软件的网页可能在诱导下载；不要为了继续阅读而关闭浏览器保护。

仅打开网页：关闭可疑页面，回顾是否授权、下载或输入了信息，不把“打开过”直接等同于账户已失窃。

已输入密码：通过独立可信入口修改相关密码，并检查账户会话与多因素验证。若密码重复使用，也应处理对应账户；不要把验证码交给声称帮助恢复的人。

已下载或运行可疑程序：停止继续安装，使用更新后的可信安全软件检查，必要时向设备管理员求助。涉及付款或敏感账户信息时，尽快通过官方渠道联系相关服务方，处理方式取决于实际损失和所在地。

不能这样推断。警告是保护机制之一，页面身份和行为仍需核实。