不小心打开不良网站后，先别慌，也不要继续点击网页里的按钮。单纯打开网页，不等于手机或电脑已经中毒；风险通常在下载并运行文件、安装应用或插件、授予权限，或输入账号、验证码和支付资料时明显升高。按自己实际做过的操作处理，比反复刷新、安装来历不明的“清理工具”更有效。
先看风险在哪些操作后会升高
| 发生的情况 | 主要风险 | 现在先做什么 |
|---|---|---|
| 只打开网页，没有点击、下载或输入 | 可能遇到广告弹窗、追踪或诱导通知；通常不代表设备已被控制 | 关闭标签页，不再与弹窗互动；检查浏览器是否允许该网站发送通知 |
| 点击了“允许通知”“继续”或类似按钮 | 网站可能持续推送广告、假警告或仿冒登录提醒 | 在浏览器设置中撤销该网站的通知权限，并清除对应网站数据 |
| 下载了文件，但没有打开 | 文件可能带有恶意程序，或伪装成视频、文档、更新包 | 不要预览或运行；用系统安全工具扫描，确认后删除或隔离 |
| 安装或运行了文件、应用、插件 | 可能出现异常权限、广告程序、数据窃取或远程控制风险 | 停止使用可疑程序，检查设备上的应用、扩展和授权，并进行安全扫描 |
| 输入了密码、验证码、银行卡号或支付密码 | 账号可能被盗用，银行卡或支付账户可能遭到滥用 | 从可信设备更改密码、退出其他会话；涉及资金时尽快联系银行或支付平台 |
立即采取的安全措施
- 停止与网页交互。关闭相关标签页；如果弹窗挡住操作，可直接退出浏览器，必要时结束浏览器进程。不要拨打弹窗上的“客服”电话，不要按提示安装证书、播放器、修复工具，也不要提供短信验证码。遇到反复跳转或要求远程协助的网页，先不要继续操作。
- 把下载和安装情况分开处理。文件只是下载到设备、尚未打开时，不要双击查看，先用系统自带或可信的安全软件扫描，再删除或隔离。若已经运行程序或安装应用，停止在该设备上输入账号和密码，卸载可疑程序，并检查近期新增的浏览器扩展、应用权限和开机启动项。扫描处理完成后，再重启设备并复查。
- 检查浏览器授权。撤销该网站的通知、弹窗、摄像头、麦克风、位置等权限；清除该站点的 Cookie 和缓存。若近期出现陌生扩展，移除后检查主页、默认搜索和新标签页是否被改动。清除网站数据可能让部分网站退出登录，但不能代替更改已泄露的账号密码。
- 如果输入过账号或验证码，尽快保护账号。使用可信设备和网络，先修改邮箱等重要账号密码，再更改在网页中填写过的其他账号密码；每个账号使用不同密码，并开启多重验证。查看登录设备和近期安全提醒，退出不认识的会话，检查绑定手机号、备用邮箱和找回方式是否被更改。验证码一旦交给他人，应视为账号可能已遭接管，立即使用平台的账号保护流程。
- 如果填写过支付资料，及时止损。通过银行或支付平台的官方应用、银行卡背面电话等可信渠道联系服务方，说明已填写的银行卡号、支付密码等项目，按其流程冻结卡片、停用快捷支付或核查异常交易。不要使用网页提供的号码，也不要向自称“退款”“解除风险”的陌生人转账。
- 按设备类型复查安全设置。电脑检查安全软件是否开启、系统和浏览器是否有待安装的安全更新，并移除陌生程序与扩展。手机检查近期新增的应用及其权限，查看设备管理项和配置文件列表；移除自己不认识的项目，尤其留意未经本人确认获得的无障碍或设备管理权限。发现陌生授权，先撤销权限或移除相关应用，再进行安全扫描。
出现这些迹象时，处理要升级
如果设备反复弹出陌生登录窗口、浏览器主页被多次篡改、出现不认识的应用或配置、账号收到非本人发起的登录提醒，或者账户发生异常交易，不要只靠清缓存解决。先停止在这台设备上登录重要账号；若疑似遭到远程控制或设备持续自行操作，可暂时断开网络，再用另一台可信设备修改密码、退出会话，并联系相应平台或单位的技术支持。办公或学校设备应尽快报告管理员，避免自行删除可能用于排查的工作文件。
只有打开网页、没有授权、下载运行文件或输入账号资料时，通常先关闭网页并检查通知权限即可，不必立刻恢复出厂设置。之后留意账号登录提醒、支付记录和设备是否继续出现异常；若问题持续，继续使用可信设备保护账号，并请专业技术人员检查设备。
不要做的事
- 不要拨打网页弹出的“病毒警告”电话联系所谓技术人员，也不要安装对方指定的远程控制软件。
- 不要把验证码、密码、银行卡安全码发给任何人，也不要为“解封”“删除记录”支付费用。
- 不要因一次误打开就反复下载清理软件或同时安装多个安全工具；来源不明的工具可能带来新的风险。
处理的关键是对应实际操作：只浏览，关闭网页并撤销授权；下载未运行，扫描后隔离或删除；安装运行过，检查设备并扫描；输入过账号凭据或支付资料，立即从可信设备保护账号和资金。