先做决定，而不是先动图标
如果有人冒充客服说服你安装了浏览器附加组件，问题在于该附加组件是否仍拥有运行权限。图标是否可见是一个独立的、外观层面的设置。请将以下四种操作视为效果不同的四件事：
| 操作 | 改变什么 | 不改变什么 |
|---|---|---|
| 取消固定图标 | 从工具栏隐藏图标 | 扩展程序仍处于安装状态并保留其访问权限 |
| 停用扩展程序 | 阻止其运行，直到你重新启用 | 它仍留在扩展程序列表中；设置可能保留 |
| 限制网站访问权限 | 在浏览器提供该控制的地方，限制其可操作的网站范围 | 某些扩展程序通过网站访问控制无法覆盖的方式访问网络 |
| 移除扩展程序 | 从该浏览器配置文件中删除它 | 不会撤销它已经执行或发送的任何内容 |
如果你不确定该扩展程序是否仍处于活动状态，不要依赖工具栏。请转到扩展程序页面，查看其中每个条目的状态。
在桌面版 Chrome 中移除或停用
桌面版 Chrome 提供“扩展程序”>“管理扩展程序”，可在其中关闭或移除扩展程序；取消固定图标只会将其从工具栏隐藏。来源
一个实用的操作顺序：
- 打开 Chrome 的扩展程序页面（管理扩展程序）。
- 找到你在收到消息后安装的附加组件。阅读其名称和权限，而不是相信你记忆中的图标。
- 如果你以后可能需要它，并且它看起来可能是合法的，请先停用它。如果你不认识它，或者它是通过客服对话安装的，请移除它。
- 重新加载扩展程序页面并检查该条目已消失，以确认移除。
- 重启浏览器，使更改在你的正常会话中生效。
不要为了“测试”它是否是问题所在而重新安装不可信的扩展程序。重新安装会恢复其访问权限，并且不会给你带来任何新信息。
如果你只是想让它不碍事
对于你信任并希望保留的扩展程序，取消固定是可以的。这不是一项安全操作。如果你采取行动的原因是假冒客服消息，那么取消固定会让附加组件保持安装并运行，因此它并不能回答你真正关心的问题。
限制访问权限，以及限制的边界
Chrome 为扩展程序提供网站访问设置，使用这些设置来缩小你决定保留的附加组件的权限是合理的。请仔细阅读限制：
Chrome 扩展程序的网站访问控制不会影响通过 VPN 或代理设置更改底层网络访问的扩展程序。来源
因此，如果该附加组件是通过 VPN 或代理配置而非页面级访问来工作，那么网站访问控制不能替代停用或移除它。如有疑问，请移除。
检查正确的浏览器配置文件
Chrome 扩展程序是按浏览器配置文件安装的，而不是为整台电脑安装一次。
- 如果你使用多个配置文件（例如工作配置文件和个人配置文件），请在每个配置文件中打开扩展程序页面并分别检查。
- 如果你登录了 Chrome 并开启了同步，扩展程序可能会出现在其他已登录的配置文件中。也要检查那些配置文件，而不是假设一次移除就覆盖了所有情况。
- 如果你不确定安装附加组件时哪个配置文件处于活动状态，请检查你使用的每个配置文件。
从一个配置文件中移除它，并不能说明同一台机器上的另一个浏览器或完全不同的浏览器的情况。那些需要单独检查。
如果控制项是灰色的或缺失
在受管理的设备上，浏览器可能由组织控制，扩展程序设置可能被锁定。在这种情况下：
- 不要试图绕过限制。
- 记下扩展程序的名称及其似乎具有的功能。
- 联系该机器的设备管理员或 IT 联系人，请他们移除或阻止它。
- 在等待期间，按照你所在组织的规定继续使用设备。
如果你是管理员，同一个扩展程序页面就是起点；区别在于你可以直接对其采取操作。
移除不能修复什么
移除是一种遏制措施，而不是清理完成的收据。请诚实地面对边界：
- 已经共享的数据不会被收回。 如果你在扩展程序活动期间在页面中输入了凭据、验证码或支付详情，之后移除它并不能撤销这些。
- 移除不是恶意软件扫描。 它不能证明设备没有其他不需要的软件。
- 移除不是身份验证。 在对话中看到客服账号、头像或匹配的名字，从来都不能证明你在和谁说话。
如果你共享了密码，请从你信任的设备上更改它，并在任何重复使用该密码的地方更改它。如果你共享了一次性验证码，请将受其保护的账号视为可能已被访问，并查看其近期活动。如果发生了资金转移，请使用你自己卡片或银行对账单上的联系方式直接联系支付提供商，而不是对话中的任何号码或链接。消费者保护指南因国家而异；在美国，FTC 发布关于该做什么和报告什么的当前建议，它并未设定适用于所有地方的截止日期。
一份简短的记录表
在关闭浏览器之前，请写下这些：
| 问题 | 你的回答 |
|---|---|
| 扩展程序页面中显示的扩展程序名称 | |
| 哪些浏览器配置文件安装了它 | |
| 采取的操作：停用 / 移除 / 限制 | |
| 操作的日期和时间 | |
| 在其活动期间输入的凭据或验证码 | |
| 共享的支付详情（如有） | |
| 还有谁需要知道（管理员、银行、账号提供商） | |
| 重新检查扩展程序页面的跟进日期 |
这份记录有助于你日后回答疑问，并防止你出于习惯重新添加该附加组件。
当下一个问题关于消息本身时
移除扩展程序解决了浏览器这一侧的问题。另一半是导致这一结果的对话：谁联系了你、他们声称了什么，以及如何在信任客服账号之前进行检查。如果那是你的下一个任务，关于检查假冒客服社交账号的指南涵盖了这一点。如果你转而想查找一个你已经知道的公开用户名，像 TraceSeek 这样的查询工具可以在 3,000+ 个平台上搜索公开个人资料；它不会更改浏览器设置、提供恢复代码、追回资金或验证任何人的真实身份。