在疑似钓鱼页面输入了账号信息怎么办：接下来该做什么

先停下来，理清实际发生了什么

大多数人遇到钓鱼页面时，会一次性改掉所有东西，或者直接认定设备已经被感染。这两种做法都帮不了你做判断。更有用的问题范围更窄：你输入、提交或运行了什么？

在动手之前，先用下面的表格。每一项用一行写答案。如果不确定，就标为“不确定”，不要猜。

这里有两点限制很重要。点击不等于已被入侵，扫描干净也不等于安全。扫描只查找它知道如何查找的东西；它不能证明什么都没发生。把“我的杀毒软件说没问题”当作一个数据点，而不是最终结论。

通过你自己选择的渠道确认，而不是联系你的那个渠道

消息本身无法告诉你它是否真实。FTC 建议，当消息要求点击链接或打开附件时，应使用已知的真实号码或网站独立联系公司。

FTC 建议，当消息要求点击链接或打开附件时，应使用已知的真实号码或网站独立联系公司。来源

实际操作：自己输入公司网址或使用其应用打开公司网站，在那里找到支持或安全联系方式，询问这条消息是否是他们发的。不要回复该消息，也不要使用它提供的电话号码或链接。如果公司无法确认某条消息，就假定它不是真的，并按上面的暴露情况行处理。

这一步也能告诉你需要修复什么。如果公司确认消息是真的，你可能只需要正常登录。如果不是，密码那一行就变得紧急。

处理下载的文件时不要靠猜

如果你保存或打开了文件，FTC 的指导很具体：更新安全软件并运行扫描。

如果怀疑下载了恶意文件，应更新安全软件并运行扫描。来源

编辑建议，并非有来源的规则：如果你可能需要向银行、雇主或被冒充的公司出示该文件，就保留它，而不是立即删除。把它移到一个你不会误打开的文件夹。不要再运行它来“检查”它是不是问题所在。

扫描结果只是一个起点。如果设备开始出现异常行为——新的登录提示、不熟悉的应用程序、你没有更改过的浏览器设置——把这当作另一个信号，去寻求帮助，而不是重复运行同一个扫描。

如果你提供了个人或财务信息

FTC 建议，披露了个人或财务信息的人应前往 IdentityTheft.gov，根据丢失的信息获取后续步骤。

如果披露了个人或财务信息，IdentityTheft.gov 会根据丢失的信息提供后续步骤。来源

这很重要，因为恢复路径因暴露内容而异。卡号、银行登录信息和身份证号不会导致相同的操作。在提交任何东西之前，先完成表格，这样你就能准确列出你提交了什么。

对于财务信息，直接联系银行或发卡机构。对于账号密码，在可信设备上修改，并检查账号的近期活动和恢复设置。如果同一个密码在其他地方也用过，也要在那里修改——但要在你实际提交过的账号安全之后再做，这样你就不会同时应付多个被锁定的账号。

保留一个你能控制的恢复方式

修改密码时，平台通常会提示更新恢复信息。至少保留一种你实际能访问的恢复方式——电话号码、身份验证器应用或你能控制的电子邮箱。不要用你无法再登录的一次性地址替换恢复信息，也不要在新恢复方式确认可用之前删除现有的恢复方式。

如果你决定关闭一个已暴露的账号，先完成关闭，然后再移除与其关联的恢复方式。移除登录连接或清空个人资料本身并不能证明存储的数据已经消失。

决定下一步做什么

按顺序使用这份清单。某一行不适用时就停止。

1. 表格完成了吗？ 每一行都标为是、否或不确定。
2. 提交了密码？ 在真实网站上、从可信设备修改它，然后检查近期活动和恢复设置。
3. 提交了财务信息？ 用你自己查到的号码致电银行或发卡机构。
4. 下载或打开了文件？ 更新安全软件，运行扫描，并保留文件供参考，不要再打开它。
5. 披露了个人信息？ 使用 IdentityTheft.gov 查看针对丢失信息的后续步骤。
6. 消息仍未确认？ 通过你选择的渠道联系公司，询问它是否真实。
7. 恢复方式完好？ 至少一种你控制的恢复方式已确认可用。

如果消息声称来自社交平台的支持或验证团队，同样的逻辑适用，下一步是查看该平台实际如何联系用户：检查社交平台上的虚假客服账号。

你不应该做的事：付钱给任何联系你并声称能“消除”入侵的人，发送你的恢复代码截图，或在第二个页面上重新输入相同信息来“验证”第一个页面。以上指导不支持这些步骤中的任何一个，而且每一步都会造成新的暴露。

这意味着什么

目标不是证明你安全。而是关闭你造成的具体暴露，并保留一条回到你自己账号的途径。只点击、没有提交任何内容通常是小问题。提交了密码加上凭据重复使用则是更大的问题。下载文件是一个单独的问题，扫描可以提供信息，但不能定论。

如果你不确定自己属于哪一行，在你能检查之前，假定为更严重的那一行。这不是危言耸听；这是避免以后才发现问题的最便宜的方式。