停止交互并断开可疑下载
完成后在本地记录依据、时间与仍待确认的部分，避免只留下结论。
栏目处理什么问题
事件发生后，优先顺序比操作数量更重要。先隔离正在发生的风险，再从可信设备处理账号会话，最后保存时间线与证据；不要在可疑页面上继续输入信息来验证猜测。
本栏目只提供识别与设置方法，不核验或推荐任何外部入口；真实产品、域名和主体状态需另行取证。
建议工作顺序
从可信设备更改关键凭据
完成后在本地记录依据、时间与仍待确认的部分，避免只留下结论。
撤销会话、令牌和非必要授权
完成后在本地记录依据、时间与仍待确认的部分，避免只留下结论。
记录时间、URL、提示和已采取动作
完成后在本地记录依据、时间与仍待确认的部分，避免只留下结论。
三篇独立指南
疑似钓鱼后的第一个小时
疑似钓鱼后不要反复返回页面确认。先判断是否输入了密码、验证码、支付信息或下载安装，再根据影响从可信设备处理最关键的账号和资金风险。
账号会话与恢复信息清理
只更改密码可能留下已经签发的会话、应用令牌、恢复邮箱或自动转发规则。清理应从可信设备进行，并先确保用户仍掌握合法恢复渠道。
保存证据与提交风险报告
高质量报告应让接收者能够理解发生了什么，同时避免再次传播密码、验证码、身份证件或私密内容。记录原始 URL、发生时间、页面行为和已采取动作通常比主观判断更有用。
结论边界
这里记录的是风险信号和用户可以执行的检查。单一信号正常不能证明安全，单一异常也需要结合上下文判断；浏览器出现明确警告、页面要求关闭防护或请求高影响权限时，应优先停止。
界面路径会随系统版本变化，操作前先确认设备所有权与组织政策。涉及账号、资金或违法内容时，转向相应真实机构渠道。