被“99tk澳门”这类带诱导下载或跳转的页面吓到，点了“立即下载/限时领取”后别慌。下面给出一套可马上操作的手机自检与处置流程：7个步骤、直击风险、按系统分别说明，跟着做就行。
一、先断网、切断风险传播通道
- 立刻关掉手机的Wi‑Fi和移动数据，开启飞行模式。
- 如果设备连着公司/家庭网络，尽量同时断开路由器或修改密码，避免感染扩散到其他设备。
二、不要填写任何账号/银行卡信息，也别点短信里的验证链接
- 弹窗、短信或跳转页若要求输入验证码、银行卡号、身份证号、授权支付等，全部拒绝。
- 若已填写或授权，尽快联系对应银行或平台申请冻结/撤销交易授权。
三、立刻卸载相关应用或删除可疑“网页快捷方式”
- Android：设置 > 应用 > 找到可疑应用 > 卸载；若无法卸载，继续执行步骤四（设备管理员）。
- iPhone：长按图标卸载；某些是网页快捷方式（图标名为网站），长按删除即可。
- 同时清理浏览器标签页，关闭可疑页面。
四、检查权限、设备管理员、描述文件（iOS）与未知VPN
- Android：设置 > 安全 > 设备管理器/设备管理员应用，撤销可疑应用的管理员权限后再卸载。
- Android：设置 > 应用 > 特殊权限（如 无障碍服务/覆盖显示），关闭不明项。
- iPhone：设置 > 通用 > 描述文件与设备管理（若有）或 VPN 与设备管理，删除未知描述文件或 VPN 配置。
- 检查是否被安装了“证书”或系统级代理，若有疑问全部移除。
五、用可信的安全工具深度扫描，必要时进入安全模式处理
- Android：按住电源键，长按“关机”可进入安全模式（不同机型操作略有差异）；进入安全模式后卸载可疑应用。
- 使用 Google Play Protect（Play 商店 > Play Protect）或权威厂商工具扫描（Malwarebytes、Bitdefender、ESET 等）。
- iPhone：苹果封闭性更高，若非越狱，大多数恶意软件无法持久驻留；可重启并升级 iOS，然后用官方方式清除浏览器与描述文件。
六、清理浏览器数据、取消订阅/支付授权、检查账单
- Chrome：设置 > 隐私权与安全 > 清除浏览数据（缓存、Cookie、站点数据）。
- Safari（iPhone）：设置 > Safari > 清除历史记录与网站数据。
- 检查 Google Play / App Store 的订阅（Google Play > 菜单 > 订阅；iPhone：设置 > 你的 Apple ID > 订阅），取消陌生订阅并联系平台退款。
- 查银行/支付宝/微信等账单，发现异常交易立即联系银行或支付平台申诉并冻结卡片或授权。
七、修改重要密码并开启双因素认证（2FA），必要时恢复出厂并报案
- 修改与手机相关的核心账号密码：手机号绑定的邮箱、微信/支付宝、网银、Apple ID/Google 帐号。优先修改曾在该设备上自动登录的账号。
- 开启双因素认证，使用独立认证器（Google Authenticator、Authy）或短信+设备双重验证。
- 若怀疑设备被高危感染、个人信息大量外泄或发现不明收费，备份所需资料后执行恢复出厂（Android：设置 > 系统 > 重置；iPhone：设置 > 通用 > 还原 > 抹掉所有内容），并向当地警方或消费者保护机构报案，保存证据（截图、短信、交易流水）。
快速自检清单（做一遍就安心）
- 已飞行模式/断网：是/否
- 可疑应用已卸载：是/否
- 设备管理员/无障碍服务检查：是/否
- 浏览器已清除缓存与Cookie：是/否
- 已扫描、无恶意检测或已处理：是/否
- 重要密码已修改并启用2FA：是/否
- 银行/运营商已核查异常：是/否
