我只點擊了連結並關閉了頁面。我需要更改密碼嗎？

如果你沒有輸入或提交任何東西，就沒有已提交的憑證需要更改。記下寄件者和被冒充的公司，並透過你選擇的渠道確認訊息是否真實。單純點擊不足以證明裝置被安裝了任何東西。

我的防毒掃描結果乾淨。我安全嗎？

掃描結果乾淨只是一個數據點，不是證明。掃描只會尋找它懂得找的東西。如果裝置出現新的登入提示、不熟悉的應用程式或你沒有更改過的設定，應視之為另一個獨立訊號並尋求協助，而不是重複執行同一個掃描。

我輸入了信用卡資料。我應該等待看看有沒有收費出現嗎？

不應該。使用卡上的號碼或其官方應用程式中的號碼聯絡銀行或發卡機構，並告訴他們你提交了甚麼。等待只會讓這些資料有時間被使用。

訊息可能是真的。我如何在不使用其連結的情況下查核？

使用公司已知的真實網站或電話號碼（自行獨立找到的），詢問訊息是否由他們發出。不要回覆該訊息，也不要使用它提供的任何聯絡資料。

在疑似釣魚頁面輸入了帳戶資料？接下來應該怎樣做

第一步：停下來，分清實際發生了甚麼

大多數人遇到釣魚頁面時，會一次過更改所有東西，或者假設裝置已經被入侵。這兩種反應都無助你判斷。更有用的問題其實更窄：你輸入了甚麼、提交了甚麼，或執行了甚麼？

在動手之前，先用下面的工作表。每一項用一行寫下答案。如果不確定，標記為「不確定」，不要猜。

發生了甚麼	代表甚麼、不代表甚麼	第一步行動
你只點擊了連結	頁面已開啟；你沒有提交任何東西。單純點擊不足以證明裝置被安裝了任何東西。	關閉分頁。不要再次開啟該連結。記下寄件者和對方聲稱的公司。
你輸入了密碼並按下提交	該憑證現在可能已被營運該頁面的人知道。這是最優先處理的情況。	在你信任的裝置上更改該密碼，先由它所屬的帳戶開始。
你輸入了財務資料（信用卡、銀行、支付應用程式）	即使帳戶密碼未變，這些資料仍可能被用於詐騙。	使用卡上的號碼或其官方應用程式，聯絡銀行或發卡機構。
你下載或開啟了檔案	有檔案被儲存或執行。這是唯一需要認真考慮惡意軟件的一行。	不要再開啟它；按照下文的下載檔案步驟處理。
你做了以上多項	逐行分開處理；一項不會抵銷另一項。	由上而下處理，先處理密碼和財務資料兩行。

這裡有兩點限制很重要。點擊不等於證明已被入侵，掃描結果乾淨也不等於證明安全。掃描只會尋找它懂得找的東西；它不會認證甚麼都沒發生。把「我的防毒軟件說沒問題」視為一個數據點，而不是最終裁決。

透過你選擇的渠道確認，而不是聯絡你的那個渠道

訊息本身無法告訴你是否真實。當訊息要求你點擊連結或開啟附件時，FTC 建議使用已知的真實電話號碼或網站，自行獨立聯絡該公司。

當訊息要求你點擊連結或開啟附件時，FTC 建議使用已知的真實電話號碼或網站，自行獨立聯絡該公司。來源

實際做法：自己輸入公司網址或使用其應用程式開啟公司網站，在該處尋找支援或保安聯絡方式，詢問該訊息是否由他們發出。不要回覆該訊息，也不要使用它提供的電話號碼或連結。如果公司無法確認訊息，就假設它並非真實，並按上面工作表中有關暴露的行動處理。

這一步亦會告訴你要修正甚麼。如果公司確認訊息真實，你可能只需正常登入。如果不是，密碼那一行就變得緊急。

處理下載檔案時不要靠猜

如果你儲存或開啟了檔案，FTC 的指引很具體：更新保安軟件並進行掃描。

若懷疑下載了惡意檔案，應更新保安軟件並進行掃描。來源

以下為編輯建議，並非有來源的規則：如果你可能需要向銀行、僱主或被冒充的公司展示該檔案，保留它，不要立即刪除。把它移到一個你不會意外開啟的資料夾。不要為了「檢查」它是否問題所在而再次執行它。

掃描結果只是一個起點。如果裝置開始出現異常行為——新的登入提示、不熟悉的應用程式、你沒有更改過的瀏覽器設定——應視之為另一個獨立訊號並尋求協助，而不是重複執行同一個掃描。

如果你提供了個人或財務資料

FTC 會將披露了個人或財務資料的人士轉介至 IdentityTheft.gov，根據遺失的資料提供後續步驟。

如果披露了個人或財務資料，IdentityTheft.gov 會根據遺失的資料提供後續步驟。來源

這一點很重要，因為復原路徑取決於暴露了甚麼。信用卡號碼、銀行登入資料和身份證號碼不會導向相同的行動。在提交任何文件之前，先完成工作表，以便準確列出你提交了甚麼。

對於財務資料，直接聯絡銀行或發卡機構。對於帳戶密碼，在信任的裝置上更改，並檢查帳戶的近期活動和復原設定。如果同一密碼曾在其他地方重複使用，亦應在該處更改——但要在你實際提交過資料的帳戶獲得保障之後才做，以免同時要處理多個被鎖定的帳戶。

保留一個你能控制的復原方法

更改密碼時，平台通常會提供更新復原資料的選項。至少保留一個你真正能夠使用的復原方法——電話號碼、驗證器應用程式，或你能控制的電郵收件箱。不要用一個你無法再登入的臨時地址取代復原資料，也不要在新方法確認有效之前移除現有的復原方法。

如果你決定關閉一個已暴露的帳戶，先完成關閉程序，然後才移除與該帳戶相關的復原方法。移除登入連接或清空個人檔案本身，並不代表已儲存的資料已經消失。

決定下一步怎樣做

按順序使用這份清單。當某一行不適用時就停止。

工作表完成了嗎？ 每一行都標記為是、否或不確定。
提交了密碼嗎？ 在真實網站上、從信任的裝置更改它，然後檢查近期活動和復原設定。
提交了財務資料嗎？ 使用你自己查找到的號碼致電銀行或發卡機構。
下載或開啟了檔案嗎？ 更新保安軟件、進行掃描，並保留檔案作參考，但不要再次開啟。
披露了個人資料嗎？ 使用 IdentityTheft.gov 查看遺失資料的後續步驟。
訊息仍未確認嗎？ 透過你選擇的渠道聯絡公司，詢問訊息是否真實。
復原方法完好嗎？ 至少一個你能控制的復原方法已確認有效。

如果訊息聲稱來自社交平台的支援或驗證團隊，同樣的邏輯適用，下一步是查看該平台實際如何聯絡用戶：在社交平台查核假冒客戶支援帳戶。

你不應該做的事：付款給任何聯絡你並聲稱可以「移除」入侵的人、發送你的復原代碼截圖，或在第二個頁面重新輸入相同資料以「驗證」第一個頁面。以上指引都不支持這些步驟，而每一步都會造成新的暴露。

這對你意味著甚麼

目標不是證明你安全，而是封閉你造成的特定暴露，並保留一條返回自己帳戶的途徑。單純點擊而沒有提交任何東西，通常是小問題。提交了密碼加上憑證重複使用，則是較大的問題。下載檔案是另一個獨立問題，掃描可以提供資訊，但不能解決它。

如果你不確定自己屬於哪一行，在能夠查核之前，先假設是較嚴重的那一行。這不是危言聳聽，而是避免日後才發現問題的最便宜方法。