看到“99tk澳门”的弹窗我第一反应就是警觉：先把证据留好
前几天在浏览一个论坛文章时，屏幕右下角突然弹出一个写着“99tk 澳门”字样的窗口，声称我中奖了并要求填写信息。那一瞬间我没有点任何按钮，而是立即开始保留证据——因为遇到可疑弹窗，能留下完整证据往往比事后抱怨更有用：可以拿给银行、警方或平台审核，甚至作为投诉和索赔的依据。下面把我实践过、适合普通用户和稍微懂技术用户的完整操作步骤整理出来，方便在遇到类似情况时直接照着做。
遇到可疑弹窗时的第一响应（立刻做的事）
- 不要点击弹窗、不要填写任何信息、不要下载任何文件。任何互动都有可能触发更复杂的攻击或把数据传出去。
- 立刻截屏。手机按电源+音量键，电脑用系统截图工具。多截几张，包含整个浏览器窗口、地址栏和弹窗内容，确保能看到时间和网址（如果能显示）。
- 用手机对屏幕录像一遍（录屏），这能记录弹窗出现、弹窗行为（是否自动跳转、是否有声响）以及你没有进行交互的状态。录像比单张截图更有说服力。
收集更完整的“证据包”
- 复制地址栏的完整网址（包括协议和端口号）。若地址栏被隐藏或仿冒，截图保存当前标签页和地址栏的样子。
- 导出页面的 HTML 或保存完整网页（浏览器：文件→另存为→“完整网页”或使用 SingleFile 插件）。这样能保留弹窗的源代码和潜在的恶意脚本。
- 导出网络日志（高级用户）：打开浏览器开发者工具（F12）→Network→重新加载页面并保存 HAR 文件（右键→Save all as HAR）。这可以记录页面与哪些服务器建立了连接、请求的 URL 与响应。
- 保存浏览器环境信息：浏览器版本、操作系统、安装的可疑扩展名。截图扩展管理页面（chrome://extensions 或 about:addons）。
- 保留时间线：记录弹窗出现的精确时间（包括时区）、你执行的每一步操作（不要删改顺序）。
- 如果弹窗涉及电话号码或收款二维码，截全图并把号码/二维码文本化（截图同时复制文本，便于引用）。
设备和账户防护（马上要做的事）
- 若你在弹窗中曾输入过任何账号或银行卡信息，先与银行/支付机构客服联系，说明可能泄露，并按其建议临时冻结或更改卡片、交易限额。
- 立刻修改相关账号密码，并为重要账号启用两步验证（MFA）。若使用相同密码或备份邮箱，也一并更换。
- 用可信的杀毒软件扫描设备，查找木马或恶意插件。若检测到可疑程序，优先隔离并不要随意删除证据文件。
- 检查浏览器扩展，移除不认识或近期安装的插件；清除浏览器缓存、Cookie，并重置浏览器设置（如被篡改）。
如何把证据递交给能处理的人或机构
- 向你使用的浏览器/平台举报：Chrome、Edge、Firefox 都有“报告不安全网站”或“报告欺诈内容”的入口，可上传截图和说明。
- 向Google Safe Browsing或相关搜索引擎/社交平台报告（平台会评估并屏蔽恶意域名）。
- 若弹窗涉及金钱诈骗或个人信息泄露，向当地警方报案并提交证据包。在澳门，可联系治安机关和消费者保护机构，请他/她们给出正式指引。
- 向你的银行或支付机构正式书面报告，把截屏、交易记录、时间线一并发给他们，方便追查与止损。
- 若想进一步调查域名归属，可做 WHOIS 查询，找到域名注册商并向其滥用投诉邮箱发起举报，要求封停恶意域名。
保存原始证据的注意事项
- 保存原始文件的副本，不要在原始副本上做修改。若需要对文件做注释或裁切，先复制再操作。
- 若可能，制作磁盘或手机镜像供技术人员或警方分析。简单用户可把所有截图、录像和导出的网页打包压缩，并保留不修改的原始文件夹。
- 把所有操作按时间顺序整理成一份说明文档，便于第三方阅读与处理。
常见误区与避免方法
- 误区：关闭浏览器就万事大吉。关闭后可能丢失临时证据（比如内存里的连接信息），而且很多页面会在下一次打开时再次诱骗。建议先截图与导出，再关闭。
- 误区：安装不明工具“修复”问题。有些所谓的“修复工具”本身就是恶意软件。只使用信誉良好的杀毒或反恶意软件产品。
- 误区：认为没人会受理小额诈骗。小规模诈骗往往是大网络犯罪的一环，及时报案可以帮助阻断更大损失。
