一个小设置就能自救：这种跳转不是给你看的，是来拿你信息的；先截图留证再处理

你点开一个链接，页面瞬间跳转，弹出一个看起来“官方”的登录框、验证码输入页或提示你安装某个组件——这类跳转多数不是为你服务，而是来偷信息的。遇到后先别慌，第一步是“先截图留证再处理”，同时通过几个简单设置和操作，就能把伤害降到最低。

遇到可疑跳转的第一步（立即执行） 1) 先截图留证

手机（iPhone）：按侧边键+音量上，或旧机型是电源+Home。Safari 可用“整页截图”（保存为 PDF）记录完整页面和地址栏。
手机（Android）：大多数机型电源+音量下；部分机型支持“长截屏”捕获整个页面。务必把地址栏也截进来。
电脑（Windows）：Win+Shift+S 调出截图工具，或 PrtScn；也可以用浏览器“打印为 PDF”保存整页。
额外动作：若会用浏览器开发者工具（F12），在 Network 里保存 HAR 文件，能保留请求信息作为证据。

2) 断网或切断会话

关闭页面、切断 Wi‑Fi/移动数据，防止进一步的数据提交或后台下载。更安全的做法是飞行模式+截图后再处理。

3) 切勿输入任何信息或允许权限

不要输入手机号、验证码、密码或银行卡信息；不要允许安装应用、配置描述文件或授予可疑权限（特别是“无障碍”、“设备管理”等）。

快速核查（低成本判断真伪）

看域名：把域名放大检查，别只看页面样式。官方域名通常是公司主域名下的子域（xx.company.com），假域名常用近似字符或长串参数。
HTTPS 并不等于安全：锁图标表示传输加密，但可能是攻击者也用了合法证书。
验证来源：通过官方渠道（官方网站、App 内消息、客服热线）核实该跳转是否真实。

如果怀疑信息已泄露（后续处理） 1) 更改受影响账户的密码，并为关键账号开启两步验证（2FA）。优先处理邮箱、银行、支付类和社交媒体。 2) 联系银行或支付机构，说明情况并请求冻结/监控账户，必要时申请临时冻结或停卡。 3) 保存好所有证据（截图、时间、设备、IP（如能获取）），向平台（浏览器、应用商店）、网站托管方或域名注册商举报；必要时报警。 4) 检查设备：用可信杀毒软件或安全工具扫描；若设备有异常行为（自动发短信、安装未知应用），考虑恢复出厂并用备份重装。

一键自救：几个推荐的“防护设置”

浏览器安全设置
打开“安全浏览/防欺诈保护”（Chrome、Edge、Firefox 均有）。
阻止弹窗与重定向：设置里开启“阻止弹出式窗口”和“阻止重定向”。
禁用第三方 Cookie 或使用隐私模式访问陌生链接。
为重要站点启用“始终使用 HTTPS”或强制 HTTPS 扩展。
手机系统与 App
iPhone：Safari → 阻止跨站点跟踪、开启“欺诈网站警告”；设置 → 密码 → 用 Face/Touch 解锁自动填充。
Android：Chrome → 安全浏览、阻止弹出窗口；Play Protect 保持开启；不要从非官方商店安装 APK。
关闭“自动在应用中打开链接/Deep Links”，以免网页直接唤起 App 并窃取会话。
权限与自动填写
关闭浏览器/系统的“自动填充/自动填写密码”功能或设置为需指纹/面容验证后才填。
定期审查已授权的第三方 App 和网站，撤销不熟悉的授权。
网络与扩展
使用可信 DNS（如 1.1.1.1 或 8.8.8.8）或启用 DNS over HTTPS，减少 DNS 劫持风险。
浏览器加装 uBlock Origin、隐私/防脚本扩展（NoScript 等）可显著降低风险。
对高价值操作（银行转账）尽量使用官方 App 或直接登录官网，避免通过短信/社交媒体的临时链接登录。

如何向平台和银行高效举报（模板思路）

简短说明：时间、设备、浏览器、访问的 URL、截图/附件。
要求：请求下线可疑页面、封禁域名、协助追查或确认是否有资金风险。
附证据：上传截图、HAR、交易流水（如有）。（示例语气：我在 YYYY‑MM‑DD HH:MM 使用 XX 设备访问了 URL，页面弹出要求输入验证码/安装 APP，怀疑为钓鱼诈骗。附截图，请协助核查并下线/封禁该页面。）

一句容易执行的清单（立刻做）