我以为只是看看，其实只要你做对一件事就能躲开：看到这类提示直接退出
前几天有人把一个“你的设备已被感染，请立即下载修复工具”的弹窗截图给我看。他说只是好奇点进来看了看，结果页面不停跳出下载按钮，手机也开始弹出垃圾通知。听完我只说了一句：下次看到这类提示，马上退出——不要点、不要允许、不要输入任何信息。
为什么只要“退出”就能躲开？ 大多数网络陷阱靠用户的进一步操作触发：点击下载会安装恶意软件，允许通知会变成持续骚扰，输入账户信息就等于把入口交给了攻击者。阻断这一步，攻击链就断了。简单、直接、有效。
哪些提示属于高风险？看到就退出
- “你的设备已被感染/有危险，立即下载修复工具”
- “恭喜你中奖，先输入手机号领取”
- “你的账户将被永久关闭，请立即验证”
- 要求安装浏览器扩展或插件才能继续使用网站
- 弹出要求开启桌面/手机通知的窗口，尤其是非官网页面
- 要求输入密码、验证码或支付信息的第三方页面
遇到这样的提示，按照这个一招走天下
- 立即关闭该标签页或页面（手机滑掉或退出浏览器）
- 不点击页面上的任何按钮、链接或下载
- 对于无法正常关闭的弹窗，用任务管理器/关掉浏览器或断网强制退出
如果已经点了怎么办？
- 立刻断网，关闭设备，避免进一步数据传输
- 检查并卸载最近安装的可疑应用或浏览器扩展
- 用可信的安全软件扫描并清除恶意程序
- 修改可能被泄露的密码，并开启双因素认证
- 监控银行与支付账户，必要时联系银行冻结交易
如何判断页面是否可信（快速检查）
- 看网址：非官方域名、拼写异常或多级子域名更可疑
- 看用词：过度紧迫、语法错乱、夸张承诺通常是假
- 看来源：不是你主动访问的页面、或通过陌生链接打开的页面要提高警惕
- 搜索提示文本：把弹窗的某句话复制到搜索引擎，通常能找到类似骗局的报告
长期降低被攻击风险的习惯
- 安装广告拦截与恶意网站屏蔽扩展
- 限制浏览器通知权限，只给可信网站授权
- 不随意安装未知来源的扩展或App
- 系统与浏览器保持更新，使用强密码和密码管理器
- 启用双因素认证保护重要账户
一句话规则 任何要求你“立即点击/输入/安装/授权”的提示，先退出再说。一次果断的退出，比事后补救省心、省钱、省麻烦。