被“99tk澳门”之类的页面或链接诱导下载后，第一反应往往是慌张、尴尬甚至想赶快把东西删掉——但有些操作会让事态更复杂，尤其涉及资金或个人信息泄露时。下面按顺序给出手机自检的5个步骤，开头一点：先把证据留好。
开场要做的事（必须先做）
- 不要随意卸载或重置手机；先保留证据。立刻把相关页面、安装包、短信、付款记录截图/拍照并存档；如果能保存安装文件（APK）或下载地址一并保存更好。用另一部手机拍屏可防止原机数据被覆盖。
步骤一：立即隔离设备
- 关闭移动网络和Wi‑Fi，或切换到飞行模式，停止一切外联行为，防止敏感数据被继续上传或远程命令执行。
- 若有蓝牙、热点等也一并关闭。短时间内保持断网状态，直到完成初步取证和排查。
步骤二：固定证据并记录细节
- 截图并保存：安装界面、应用权限请求、付款/订阅界面、下载来源页面、任何弹窗和提示。截图要包含时间或手机状态栏以证明时序。
- 记录交易与通信：若有短信验证码、客服聊天记录、银行卡/支付凭证，截屏并导出交易流水（银行/支付平台）。
- 记录应用信息（Android）：在设置→应用→找到可疑应用，截取应用名称、包名、版本号、安装来源。若能把APK复制到电脑保存是加分项。
- 保存原始文件到安全位置（外接硬盘、可信云或另一台设备），避免在受感染手机上频繁操作以免破坏证据链。
步骤三：初步排查与隔离可疑程序
- 检查已安装应用列表，查找陌生或近期安装的应用；查看权限（访问短信、通讯录、电话、设备管理员权限等）。
- 如果某个应用被设为设备管理员或无法卸载，先不要强行卸载；记录信息后尝试重启到“安全模式”（Android支持）再卸载，或在设置里撤销设备管理员权限。
- 使用可信的移动安全软件进行一次全盘扫描（建议选用Big name或用户口碑好的安全产品），把扫描结果截图保存。
- iOS用户注意查找“描述文件与设备管理”中是否出现异常配置文件，若有删除可疑描述文件并更改Apple ID密码。
步骤四：账户与资金风险处置
- 停止在该设备上登录任何重要账户（银行、邮箱、社交账号）。若已在可疑应用中输入过账号或支付信息，立即在另一台安全设备上更改相关密码并开启两步验证（2FA）。
- 联系支付平台、发卡银行或第三方支付客服，说明可能存在的欺诈或未经授权的扣款，要求临时冻结或监控相关账户。准备好交易截图、时间和对方信息便于申诉。
- 如果通过运营商计费或短信订阅被扣费，联系运营商要求查询并撤销可疑订阅，保留通信记录作为证据。
步骤五：清理与上报
- 在证据充分且已通知相关方后，按需进行彻底清理：备份必要数据（照片、通讯录等），然后执行恢复出厂设置或在授权维修点重装系统。清理前再次确认所有证据已安全备份。
- 向平台/应用市场举报该应用或页面：Google Play/Apple Store、浏览器举报、社交平台举报；把保存的证据一并上传。
- 向公安网络犯罪报案或本地警察局反映，尤其涉及资金损失或个人信息被用于诈骗时；提供已保存的截图、交易记录和手机号等证据。
- 通知亲友：若短信或社交账号被盗用，告知联系人不要点击来自你的可疑链接或转账请求。
额外预防与小贴士
- 下载软件优先走官方渠道，查看开发者信息、评论与安装量；警惕“诱导下载”的广告页面和短链接。
- 安装时留意权限请求，凡是要求“读取短信”“后台持续运行”“设备管理”等高权限的应用要三思。
- 定期备份关键数据，启用设备锁屏、查找设备功能与双因素认证。
- 保存一份联系方式清单：银行/支付平台、运营商、地方网警举报电话，方便紧急联系。
可复制的简短举报/冻结模板（给银行或警察）
- 标题：怀疑因诱导下载被诈骗/个人信息泄露，申请冻结账户并受理立案
- 内容示例：我于[日期 时间]在手机上被诱导下载名为“99tk澳门”的应用/访问某链接，随后发现有未经授权的交易/账号异常。已保存截图、交易流水及对方信息，请求核查并先行冻结涉及账户（账号/卡号：[填写]）。联系电话：[填写]。谢谢。