被99tk诱导下载安装后，第一时间会感觉紧张、迷茫——这是正常反应。下面给出一套实用、面向普通用户的“手机自检四步骤”，从保留证据开始，到清理、上报、后续防护，步骤清晰、可操作。按顺序来做，能最大程度保护你自己，也便于后续维权或报警。
标题：被99tk诱导下载后怎么办？手机自检的4个步骤：先把证据留好
引言（快速读懂要点）
- 先把证据保留下来，不要随意重启或清空手机。
- 断网并隔离设备，避免更多数据泄露或自动交易。
- 自检并清理可疑应用与权限；必要时使用安全工具或恢复出厂。
- 收集材料并上报平台或公安，同时更改密码并开启双重认证。
第一步：先把证据留好（最关键）
- 立刻截屏/录屏
- 弹窗页面、下载页面、提示短信或网页地址栏（含完整URL）、安装时的包名或安装界面、广告来源页。
- 若有支付或扣款提示，截下交易页面、交易时间、交易单号、银行/支付截图。
- 保存短信与通话记录
- 导出或截屏可疑短信、验证码、交易通知、来电记录。
- 记录设备信息与时间
- 手机型号、系统版本、安装时间（留意系统显示的“安装于”或文件管理器的时间戳）。
- 不要随意清空/重启
- 清理或重置前先保存证据；重启或恢复出厂可能会销毁关键线索。
- 如果懂技术，导出更多日志
- Android 用户若会使用 adb，可以导出 logcat；普通用户则按截图为主，保留关键页面和记录。
第二步：断网并隔离设备（阻止进一步损失）
- 立刻断开网络
- 关飞行模式或直接关闭 Wi‑Fi、移动数据与蓝牙。
- 暂停账号自动支付
- 若怀疑会自动扣费，尽快用另一台安全设备登录相应银行/支付账号暂停或冻结支付方式，并联系银行客服。
- 不在受感染设备上输入敏感信息
- 更改密码或进行银行操作时，换用另一台确定安全的设备。
- 如需继续调查，可先按以上“保留证据”的方式操作，再进行后续清理。
第三步：自检与清理（分 iPhone/Android 说明）
- Android 自检与清理
- 设置 → 应用程序（或应用管理）→ 检查最近安装或不认识的应用，截屏并卸载可疑应用。
- 设置 → 安全性/隐私 → 设备管理应用（Device admin）→ 若有可疑条目，先取消设备管理权限，再卸载。
- 设置 → 权限管理 → 检查 SMS/电话/可覆盖其它应用/辅助功能权限，撤销异常权限。
- 进入安全模式（长按电源键，按住“重启”后选择安全模式）来卸载被顽固安装的应用。
- 使用信誉良好的安全软件扫描（可选），但不要轻信来源不明的“清理”工具。
- iPhone 自检与清理
- 设置 → 通用 → iPhone 存储空间，查找不认识的应用并卸载。
- 设置 → 通用 → VPN 与设备管理（或描述文件）→ 若有未知描述文件或企业证书，删除它们。
- Safari → 清除历史记录与网站数据；检查是否有劫持主页或弹窗。
- iOS 没有“安全模式”，遇到无法卸载或持续弹窗时，考虑备份重要数据后恢复出厂。
- 通用清理步骤
- 卸载可疑应用并清除浏览器缓存与历史。
- 检查并取消任何未知 VPN、代理或系统配置文件。
- 若发现异常扣款或账号被盗用，马上联系相应银行/支付平台申报并申请冻结或退款。
- 最后手段：备份必要数据后恢复出厂，恢复前确保已保留证据和已更换重要账号密码（在安全设备上进行）。
第四步：留存证据并上报（便于维权）
- 准备上报材料清单
- 截图、录屏、短信与通话记录、支付凭证、下载来源 URL、应用包名、设备型号与系统版本、发生时间线。
- 向平台或应用商店举报
- Google Play/Apple App Store：在相应应用页面选择“报告”或通过平台客服提交证据和说明。
- 若是通过网页或广告诱导，保留广告截图及跳转 URL，上报给浏览器或广告平台。
- 向警方或消费者保护部门报案
- 若造成金钱损失，带上上述证据到当地公安机关或反诈中心报案；不少地区可在线报警或通过反诈中心 APP 提交线索。
- 向运营商/银行申诉
- 若发现短信诈骗或异常扣款，联系通信运营商与银行，申请拦截、冻结或退单。
- 简短报案/投诉模板（参考）
- 我在 YYYY‑MM‑DD HH:MM 通过 XX 广告/链接/网址（URL）被诱导下载名为“XXX”的应用。该应用在安装后出现 XXX（弹窗/扣费/窃取信息等），导致 XXX（如有钱款损失，附交易凭证）。现将相关截图/短信/交易单号一并提交，请核查处理。
后续防护与恢复
- 所有重要账号立即更改密码，并在安全设备上开启双重认证（2FA）。
- 检查银行卡与支付账户消费记录，必要时申请冻结或换卡。
- 监控手机号/邮箱与社交账号是否有异常登录或信息被滥用。
- 定期备份手机重要数据到可信存储（云或本地硬盘），并保持系统与应用更新。
- 避免点击来源不明的广告或下载未知应用，仅通过官方应用商店或官方网站下载。
结语（一句话） 按这四步来做：先留证据、断网隔离、自检清理、上报维权，再配合账号安全修复，能把损失降到最小。如果愿意，你可以把非敏感的截图或描述贴上来，我帮你看下一步怎么处理。
