先观察哪些信号
强制使用社交账号、索要通讯录、密码规则与其他站点相同、登录后立即请求更多资料，都说明关联面正在扩大。
记录时只保留完成判断所需的信息，避免复制敏感内容或把可疑链接发送给其他人试点。
可以立即执行的步骤
不要复用任何现有密码，优先不注册即可阅读的路径。已经授权社交登录时，到原平台的第三方应用管理中撤销授权；随后检查登录设备和异常邮件，而不是只删除本地应用。
- 先停止输入账号、付款与新增授权。
- 在系统或浏览器正式设置中核对，而不是相信页面内提示。
- 处理后复查通知、下载、登录会话和恢复方式。
判断边界与来源需求
备用邮箱也可能通过恢复地址、设备或付款方式被关联。隔离不能提供绝对匿名，只是降低跨服务扩散与撞库风险。
本页需要核验的来源类型
密码管理器、登录设备与第三方授权页。没有这些证据时，不把推测写成已确认事实。
把风险控制在当前范围
安全处理不需要继续探索陌生页面。优先最小授权、唯一密码、可信更新和正式支持渠道；涉及侵权、欺诈或法律问题时，使用所在地可核验的官方求助流程。