如果在不良网站填写过手机号、账号密码、身份证或银行卡信息，先停止继续操作，再按“保留证据、保护账号、处理资金、监测后续异常”的顺序止损。不要为了确认情况再次登录，也不要向网站或自称能删除信息的人补交资料、验证码或费用。已经发生的泄露未必能彻底撤回，但及时处置可以降低账号被盗、资金损失和持续骚扰的风险。

先确认自己交出了什么

在可信设备上简单记录访问时间、网站名称或页面地址，以及填写、上传、授权、下载过的内容。重点区分几类信息：只浏览页面；提交了手机号或邮箱；使用了常用密码登录；上传了证件、照片；输入了银行卡信息或支付验证码；下载并安装了文件或应用。后续措施应按实际暴露的信息采取，不必因为访问过一个页面就认定所有个人资料都已泄露。

保存浏览器记录、页面截图、短信、邮件、登录提醒和交易记录。截图时可遮住不必要的完整证件号、银行卡号及验证码；不要把包含敏感信息的证据公开发到社交平台。若页面仍能安全访问且不需要再次登录，可保存必要信息后退出；不要为了取证重新提交资料。

账号密码泄露时，优先保护邮箱和手机号

如果在网站输入过密码，尤其是与其他服务相同的密码，立即通过官方应用或自己输入的正规地址修改。优先处理邮箱、手机运营商账号、网银和常用社交账号，因为它们可能用于接收验证码或重置其他密码。每个服务使用不同且不易猜测的密码，并开启多重验证；不要通过短信或邮件里的陌生链接改密。

随后在账号的安全设置中查看登录设备、近期活动和已授权应用，退出不认识的会话，撤销可疑授权。检查绑定手机、邮箱、密保方式是否被改动。若无法登录，使用该服务的官方找回渠道，并告知客服账号可能受到盗用。任何人索要短信验证码、支付密码或远程控制手机权限，都不要提供。

涉及银行卡、证件或资金，分别处理

• 银行卡或支付账户：若曾输入卡号、有效期、支付密码，或发现未知扣款，立即通过银行官方 App、银行卡背面电话等渠道联系发卡机构，询问临时锁卡、挂失换卡及争议交易处理方式。不要拨打网页弹出的“客服”号码。
• 身份证件或人脸资料：留意陌生的贷款、开户、注册及身份核验通知。收到可疑申请或确认资料被冒用时，联系相关机构核实并保留受理记录；出现实际财产损失、冒名办理或威胁勒索，应尽快向当地公安机关报案。
• 手机号或邮箱：留意验证码突然增多、无法正常收发短信、账号被强制退出等情况。若怀疑 SIM 卡被补办或号码异常，联系运营商核验并保护号码；同时检查邮箱的转发规则和恢复联系方式。

如果只是下载了文件、安装了应用或授予了浏览器权限，删除可疑文件或应用，撤销不必要的通知、相机、麦克风、定位等权限，并运行设备自带的安全检查、更新系统。若手机出现异常弹窗、无故安装应用或金融账号有异常，先不要在该设备上继续登录银行账户，可改用可信设备处理；不要轻信要求安装“清理工具”或远程协助的软件。

发现骚扰或诈骗，留证后通过正规渠道处理

陌生电话、短信或私信不要急着回复。对方若能说出姓名、号码或访问经历，也不代表其身份可信，更不能据此交出验证码、转账或配合屏幕共享。保留号码、账号、时间、聊天内容、转账凭证和相关通知；涉及诈骗、勒索、冒名或现实威胁，可向当地公安机关求助。疑似诈骗电话或垃圾信息可通过相关正规举报渠道反映；遇到紧急人身危险应直接报警。

判断是否确有信息外泄，要看具体迹象：异常登录或密码重置通知、本人未发起的交易、精准使用了未公开资料的诈骗联系，通常比泛泛的广告短信更值得核查。但单凭垃圾信息变多，无法确定信息来自哪个网站；手机号、邮箱也可能通过其他途径被收集。记录异常并向对应平台、银行或运营商核实，比反复访问原网站更有用。

接下来几天持续检查

检查重要账号的登录记录、支付明细和绑定信息，开启交易提醒；对重复使用过的密码逐一更换。若骚扰持续，可保存新证据、屏蔽号码并调整隐私设置。不要相信“付费删除泄露资料”“交保证金解封账号”或“内部渠道查源头”等承诺。处置重点是控制仍可控制的账号、设备和资金，并通过机构官方渠道核实和申诉。