我只點了連結就關閉頁面。我需要變更密碼嗎？

如果你沒有輸入或提交任何東西，就沒有已提交的憑證需要變更。記下寄件者和被冒名的公司，並透過你自己選擇的管道確認訊息是否真實。單純點擊無法證明安裝了任何東西。

我的防毒掃描結果乾淨。我安全嗎？

掃描結果乾淨是一項資料點，不是證明。掃描只會找它知道怎麼找的東西。如果裝置出現新的登入提示、不認識的應用程式，或你沒改過的設定，把它視為另一個獨立訊號並尋求協助，而不是重複執行同一個掃描。

我輸入了卡片資料。我應該等看看有沒有扣款出現嗎？

不應該。使用卡片上的號碼或其官方應用程式聯絡銀行或發卡機構，並告訴他們你提交了什麼。等待只會讓這些資料有時間被使用。

訊息可能是真的。我如何不使用它的連結來確認？

使用公司已知的真實網站或電話號碼（自行獨立找到的），詢問訊息是否來自他們。不要回覆該訊息，也不要使用它提供的任何聯絡資訊。

在疑似網路釣魚頁面輸入了帳號資料？接下來該做什麼

先停下來，釐清實際發生了什麼

大多數人遇到網路釣魚頁面時，會一次改掉所有東西，或直接假設裝置已經被感染。這兩種反應都無助於你做決定。真正有用的問題更窄：你輸入了什麼、提交了什麼，或執行了什麼？

在動手之前，先用下面的工作表。每一項用一行寫下答案。如果不確定，標記為「不確定」，不要用猜的。

發生什麼事	代表與不代表什麼	第一步
你只點了連結	頁面開啟了，但沒有提交任何東西。單純點擊無法證明安裝了任何東西。	關閉分頁。不要重新開啟該連結。記下寄件者和對方聲稱的公司。
你輸入了密碼並按下提交	該組憑證可能已被經營該頁面的人知道。這是最優先處理的情況。	從你信任的裝置變更該密碼，先從它所屬的帳號開始。
你輸入了財務資料（卡片、銀行、支付應用程式）	即使帳號密碼沒變，這些資料仍可能被用於詐騙。	使用卡片上的號碼或其官方應用程式，聯絡銀行或發卡機構。
你下載或開啟了檔案	檔案已被儲存或執行。這是唯一需要認真考慮惡意軟體的一列。	不要再開啟它；依照下方的下載處理步驟。
你做了上述多項	每一列分開處理；一項不會抵銷另一項。	從上到下處理，先處理密碼與財務資料那幾列。

這裡有兩個限制很重要。點擊不等於證明已遭入侵，掃描結果乾淨也不等於證明安全。掃描只會找它知道怎麼找的東西；它不會認證什麼事都沒發生。把「我的防毒軟體說沒問題」當成一項資料點，而不是最終判決。

透過你自己選擇的管道確認，而不是聯絡你的那個管道

訊息本身無法告訴你它是否真實。FTC 建議，當訊息要求你點擊連結或開啟附件時，應使用已知的真實電話號碼或網站，自行聯絡該公司。

當訊息要求你點擊連結或開啟附件時，FTC 建議使用已知的真實電話號碼或網站，自行聯絡該公司。來源

實際做法：自己輸入公司網址或使用其應用程式開啟網站，在裡面找到支援或安全聯絡方式，詢問該訊息是否為他們所發。不要回覆該訊息，也不要使用它提供的電話號碼或連結。如果公司無法確認訊息，就假設它不是真的，並依照上方暴露情況的列來處理。

這一步也能告訴你要修什麼。如果公司確認訊息是真的，你可能只需要正常登入。如果不是，密碼那一列就變得緊急。

處理下載的檔案，不要用猜的

如果你儲存或開啟了檔案，FTC 的指引很具體：更新安全軟體並執行掃描。

若懷疑下載了惡意檔案，應更新安全軟體並執行掃描。來源

編輯建議，並非有來源的規則：如果你可能需要向銀行、雇主或被冒名的公司出示該檔案，請保留它，不要立刻刪除。把它移到一個你不會不小心開啟的資料夾。不要為了「檢查」它是不是問題來源而再次執行它。

掃描結果只是起點。如果裝置開始出現異常行為——新的登入提示、不認識的應用程式、你沒改過的瀏覽器設定——把它視為另一個獨立訊號並尋求協助，而不是重複執行同一個掃描。

如果你提供了個人或財務資訊

FTC 會將揭露個人或財務資訊的人導向 IdentityTheft.gov，依據遺失的資訊提供後續步驟。

若揭露了個人或財務資訊，IdentityTheft.gov 會依據遺失的資訊提供後續步驟。來源

這很重要，因為復原路徑會依暴露的內容而不同。卡號、銀行登入資訊和國民身分證號碼不會導向相同的動作。在提出任何申報之前，先完成工作表，這樣你才能確切列出你提交了什麼。

財務資料方面，直接聯絡銀行或發卡機構。帳號密碼方面，從信任的裝置變更，並檢查帳號的近期活動與復原設定。如果同一組密碼也在其他地方重複使用，那裡也要改——但要在你實際提交的那個帳號安全之後再做，以免同時應付好幾個被鎖住的帳號。

保留一個你能控制的復原方式

當你變更密碼時，平台通常會提供更新復原詳細資料的選項。至少保留一個你實際能存取的復原方式——電話號碼、驗證器應用程式，或你能控制的電子郵件信箱。不要用你無法再登入的拋棄式地址取代復原詳細資料，也不要在新方式確認可用之前移除現有的復原方式。

如果你決定關閉一個已暴露的帳號，先完成關閉，之後再移除附加在該帳號上的復原方式。移除登入連結或清空個人檔案本身，並不代表儲存的資料已經消失。

決定下一步

依照順序使用這份檢查清單。遇到不適用的列就跳過。

工作表完成了嗎？ 每一列都標記為是、否或不確定。
提交了密碼嗎？ 在真實網站上，從信任的裝置變更它，然後檢查近期活動與復原設定。
提交了財務資料嗎？ 用你自己查到的號碼打電話給銀行或發卡機構。
下載或開啟了檔案嗎？ 更新安全軟體、執行掃描，並保留檔案供參考，但不要重新開啟。
揭露了個人資訊嗎？ 使用 IdentityTheft.gov 查看遺失資訊的後續步驟。
訊息仍未確認嗎？ 透過你自己選擇的管道聯絡公司，詢問是否為他們所發。
復原方式完好嗎？ 至少一個你能控制的復原方式已確認可用。

如果訊息聲稱來自社群平台的支援或驗證團隊，同樣的邏輯適用，下一步是檢查該平台實際如何聯絡使用者：檢查社群平台上的假客服帳號。

你不應該做的事：付錢給任何聯絡你、聲稱能「移除」入侵的人；傳送你的復原碼截圖；或在第二個頁面重新輸入相同資料來「驗證」第一個頁面。上述指引都不支持這些步驟，而且每一個都會造成新的暴露。

這讓你處於什麼位置

目標不是證明你安全，而是關閉你造成的特定暴露，並保留一條回到自己帳號的路。單純點擊而沒有提交任何東西，通常是小問題。提交了密碼加上重複使用的憑證，問題就比較大。下載檔案則是另一個獨立問題，掃描可以提供參考，但無法解決。

如果你不確定自己屬於哪一列，在你能確認之前，先假設是比較嚴重的那一列。這不是危言聳聽，而是避免日後才發現問題的最省成本方式。