TP钱包实用教程 · 安全
怀疑手机中毒时如何暂停操作并检查环境
如果手机突然弹窗、发热、耗电异常或钱包界面被改动，先停止转账和签名，不要急着卸载应用或清空数据。本教程帮助你隔离网络、保存线索，并分层检查设备、账号与钱包环境。
阅读时间：约 4 分钟
一、先暂停：切断可能继续发生的风险
发现异常后的首要目标不是立刻找出病毒，而是阻止新的授权、转账或验证码泄露。保持冷静，暂时不要打开钱包、点击弹窗中的“修复”按钮，也不要在可疑页面输入密码、助记词或私钥。若正在进行转账，先停止确认；已经提交的操作则记录时间、金额、收款地址和交易哈希，避免反复操作造成更多损失。
随后让手机与外部连接降到最低。优先关闭移动数据、Wi-Fi、蓝牙和个人热点；如果无法确认手机是否仍受控，可使用另一台可信设备联系运营商或查看公开链上记录。不要在疑似中毒手机上复制敏感信息、安装所谓安全工具，或按陌生人的远程指导操作。
核对清单
- 停止转账、签名、授权、兑换和连接陌生网站。
- 关闭移动数据、Wi-Fi、蓝牙及个人热点。
- 截取异常弹窗、应用名称、时间和交易记录，但不要点击弹窗按钮。
二、检查手机：从权限、应用与系统迹象入手
在断网状态下检查近期安装或更新的应用，尤其是名称相似、来源不明、要求无障碍服务或设备管理权限的程序。查看应用权限、通知读取、悬浮窗、VPN、输入法和屏幕录制设置；不认识的权限先记下名称和时间，不要为了“清理”而立即删除证据。若手机出现自动点击、屏幕覆盖、频繁跳转、温度异常或待机耗电骤增，应把这些现象一并记录。
使用手机自带的系统安全检查、应用商店安全扫描和系统更新功能时，只通过系统设置进入，不从弹窗提供的地址下载工具。检查锁屏密码、指纹设备、已登录账号和开发者选项是否被陌生设置改变；若怀疑存在持续控制，优先备份普通照片等非敏感资料，再考虑由专业人员指导恢复出厂设置。
核对清单
- 核对近期安装、更新及来源不明的应用。
- 检查无障碍、设备管理、VPN、输入法和悬浮窗权限。
- 记录自动操作、覆盖弹窗、异常发热、耗电和设置变更。
三、复核账号与钱包：在可信环境中降低后续风险
手机环境暂时隔离后，改用另一台已更新、未越狱或未获取Root权限的可信设备，先更换邮箱、交易平台和手机账号密码，并撤销不认识的登录会话。为重要账号启用独立的双重验证，核对手机号、备用邮箱和安全设备是否被改动；验证码只在你主动发起的官方流程中使用。
钱包方面，只查看链上资产和授权状态，不要因“验证资产”或“解冻钱包”要求而泄露助记词、私钥或屏幕共享。对陌生代币授权、可疑合约和异常转账做好地址与时间记录，通过项目或链的公开渠道核实；任何声称能保证找回资产、要求先付费或索要密钥的人，都应视为高风险。
核对清单
- 在可信设备上更换关键账号密码并退出陌生会话。
- 核对手机号、备用邮箱、双重验证和安全设备设置。
- 记录陌生授权、异常交易哈希与合约地址，不向任何人提供助记词或私钥。