上周下班路上随手扫了街边小卡片上的引流码，慌乱之下才真切明白扫了陌生二维码怎么办，当时指尖点下去的一秒，手机页面直接跳出了陌生的授权弹窗，根本来不及撤回操作，心跳瞬间就乱了。
最开始完全慌神，脑子一片空白，下意识点了弹窗里的允许按钮，还傻乎乎填了手机号想关掉页面，等看到页面开始自动读取通讯录、相册权限的时候，才意识到彻底出事了，屏幕顶端还弹出了后台悄悄下载安装未知软件的进度条，进度条走得很慢，可每往前挪一点，心里的不安就多一分，当时站在路边人来人往，耳边都是车流嘈杂的喇叭声，手脚都有点发麻，完全不知道该先制止下载还是先退出网页，硬生生僵在原地十几秒，眼睁睁看着权限申请一个接着一个弹出来，根本没办法第一时间做出正确的反应。
最先做的补救完全是错的。
想着直接返回主页就能没事，反复点返回键，可恶意网页做了强制锁页，根本退不出去，点返回只会刷新页面，还不停弹出更多诱导授权的窗口，越点弹窗越多，手机也开始莫名发烫，后台运行的程序越来越多，手机卡顿到几乎没法触屏操作，这一步无用的操作白白浪费了最关键的黄金止损时间，现在回想起来，当时纯粹是病急乱投医，完全跟着网页的节奏走，一点主动权都没有。
折腾好久才搞明白，锁页网页根本靠返回键关不掉。不用纠结完整关闭页面，不用一个个关掉弹窗，直接长按电源键强制锁屏，再立刻关闭手机所有移动数据和无线网络，彻底切断手机和外网的连接，断掉恶意网页窃取信息、远程操控手机的通道，这一步不用犹豫，也不用细看页面上任何文字，断网永远是所有操作里排在第一位的动作。
断网之后再慢慢清理后台，把所有后台运行的程序全部清空，找到那个正在悄悄安装的未知安装包，直接长按删除安装文件，不要点开安装包查看详情，很多恶意安装包点开就会自动触发深层权限读取，当时手已经碰到安装包准备点开，还好瞬间反应过来收回了手指，避免了二次踩雷。
检查日常常用的支付软件和银行卡绑定情况，不用一上来就修改所有账号密码给自己制造焦虑，只需要打开微信、支付宝的支付设置，关闭全部免密支付和自动扣款功能，暂时锁住小额免密通道，大部分陌生二维码带来的资金风险，都能靠这个操作直接挡住。
之后连着两天，每天睡前都会翻看一遍短信和账号登录记录，没有出现莫名验证码短信，也没有陌生设备登录账号的提醒，悬着的心才慢慢放下来。其实大部分人扫码之后都会过度恐慌，觉得一瞬间就会被盗刷钱财，其实压根不是这样，陌生二维码大多只是先偷偷收集个人手机号、通讯录这类隐私信息，后续再推送诈骗短信或者骚扰电话，会留足自救的缓冲时间。
夜里躺在床上，盯着手机锁屏发呆，一直盯着扫码记录里那条删不掉的网页访问痕迹。