如果你刚点了那种“爆料链接”，先停一下：这种“分享群”用“下载失败”逼你装更多东西；别慌，按这三步止损
前言 你在群里看到一个“爆料链接”，点开后网页提示“下载失败，请安装客户端/插件/播放器”，然后各种“立即安装”“扫码获取完整版”跳出来。很多人一慌就跟着装东西、允许权限，结果可能多装了一个恶意应用、浏览器劫持插件，或者被偷了账号信息。先别慌，按照下面三步快速止损，能把损失降到最低。
第一步：立即断联并保留证据（先别再点）
- 立刻断网：关闭手机的移动数据和 Wi‑Fi，或者开启飞行模式，防止恶意程序进一步下载或上传数据。电脑上断开网络或拔掉网线同理。
- 关闭页面/应用：不要继续点击任何弹窗或提示。长按标签页或直接强制关闭浏览器/应用（手机：设置→应用→选择浏览器→强行停止；电脑：结束浏览器进程）。
- 保留证据：截屏保存出问题的页面、链接和提示信息；把链接复制到记事本备份（不要把链接粘回聊天群里以免扩散）。如果可能，把这个链接在另一台隔离的设备或在安全的在线扫描工具（如 VirusTotal）上先检测一下。
- 别输入敏感信息：任何要求你输入账号、密码、验证码、银行卡号的页面都不要填写。若填了，马上进入第二步。
第二步：查杀并撤销异常权限
- 检查新安装的应用和插件：到“设置→应用/程序”里按时间排序，查看是否有不认识或刚装的应用，立即卸载可疑项。浏览器检查扩展/插件，删除陌生插件并重置浏览器设置。
- 撤销敏感权限：Android：设置→安全/权限→设备管理员，取消陌生应用的管理员权限；设置→无障碍服务，关闭可疑条目。iPhone：设置→通用→描述文件与设备管理，删除不明配置文件；设置→VPN，删除不明 VPN。
- 用靠谱工具扫描：Android 可用 Google Play Protect 或知名反病毒软件扫描；电脑上用可靠杀毒软件完整扫描。如果你有条件，把存储卡也扫描一遍。
- 检查登录和支付：查看各大账号（邮箱、社交、支付、网购）是否有异常登录或未授权设备，必要时先退出所有设备。若刚才在那些页面输入过账号或验证码，应立刻修改密码并开启双因素认证。
- 若发现账号被窃或有异常扣费：联系银行或支付平台冻结卡片/账户并申请代扣/争议处理，保留消费记录截图。
第三步：修复、汇报与防范
- 如无法确认是否完全清除，考虑恢复：用最近的可信备份恢复系统或执行系统重置（备份重要数据后操作）。只有在确认设备被后门持续控制时才走到最后的“清除并恢复出厂设置”。
- 修改重要密码并开启 2FA：对邮箱、社交账号、云盘、支付账户优先修改密码，使用强密码或密码管理器，并开启双因素认证。
- 向平台与群主举报：把恶意链接、发布者或群内传播情况报告给群管理员、聊天平台客服或应用商店，必要时向当地公安网络犯罪部门报案。
- 提醒与教育：在群里告知大家不要再点原链接（用截图说明），避免二次传播。向亲友简单说明类似骗局的常见套路，降低二次受害概率。
- 建立长期防护习惯：只从官方渠道下载应用、关闭系统中的“未知来源/侧加载”选项、定期检查已授权设备和应用权限、及时更新系统与应用、对可疑链接先用在线扫描工具或在隔离设备/虚拟机验证。
快速清单（可立刻做的五件事）
- 断网并关闭弹窗/页面。
- 截图并复制链接保存，不再操作该链接。
- 卸载可疑应用、删除陌生配置文件或插件。
- 扫描设备并修改已泄露的账号密码，开启 2FA。
- 联系银行/平台并向群主或平台举报。
