如果網站說要先證明「你不是機器人」，卻要求你打開電腦的執行視窗、貼上內容並執行，先停止，不要照著做。這類假驗證可能引導你執行不明指令，而不是單純完成網頁驗證。
如果已執行或不確定是否執行，關掉網頁不能撤銷可能已執行的指令。先停止在該裝置登入帳戶或進行交易，並中斷網路；改用另一台可信任設備求助與處理重要帳戶。涉及不明金融交易時，儘快聯絡銀行。若是公司電腦，立即依公司資安通報管道求助。
鉅城娛樂城編輯部｜資料查核：2026 年 11 月 10 日。本文根據資安機構與軟體廠商資料整理，沒有檢查你的裝置，也不能判斷單一事件是否感染。
為什麼驗證畫面會要求開啟系統視窗？
有些釣魚頁會假裝是人機驗證、瀏覽器錯誤或文件無法開啟，再告訴你「照步驟修復」。台灣電腦網路危機處理暨協調中心稱這類誘導自行執行指令的手法為 ClickFix：畫面可能引導使用者打開系統指令工具，貼入並執行來源不明的內容。
指令工具是電腦本來就有的功能，不是病毒本身；真正的風險在於不明內容被執行後，可能下載其他程式或影響帳戶資料。不同事件的實際內容與結果不一樣，不是所有跳出驗證的網站都在使用這種手法。
要留意的是，熟悉的網站也可能被植入不安全內容。看到像官方的標誌，或網址曾經用過，都不能單靠外觀判斷眼前這組操作安全。瀏覽器出現看似中毒的通知，也可能只是網站通知；可參考關閉網站通知與辨認假警告。
回想一下：你做到哪一步？
只看到提示，或只按過網頁中的方框：先關閉可疑頁面，不要繼續照它要求操作。有些頁面可能將內容放進剪貼簿；不要把來源不明的內容貼進系統執行視窗。只按過方框不等於已經執行指令，但如果同時下載檔案、輸入資料或出現其他異常，仍要把那些狀況一起考慮。
已貼上但不確定是否執行：先不要再按確認或重做操作。若貼入的是終端機，含換行的內容可能在貼上時就執行；若無法確定，依下方「已執行或不確定」的方式處理。只有確認是在 Windows「執行」對話框、尚未按確認且沒有其他操作時，才關閉該對話框並留意其他異常。
已經執行，或不確定是否執行：停止使用該電腦登入帳戶或處理款項，先中斷裝置的 Wi-Fi、有線網路等連線，再用另一台可信任設備或電話求助。關閉網頁、刪除瀏覽紀錄或只看到畫面恢復正常，都不能證明後續程式沒有執行。
已執行時，先保護哪些東西？
TWCERT/CC 的建議包括隔離相關設備、檢查帳號與登入工作階段，必要時重設密碼並撤銷既有登入。實際影響要依檢查結果判斷；不要在疑似受影響的電腦上反覆輸入新的密碼。
先用另一台可信任設備檢查常用信箱與金融帳戶的安全通知、近期登入與交易。若曾在該電腦登入銀行、看到不明交易或交出驗證碼，透過卡片背面或自行查得的官方電話聯絡銀行，說明已知情況。更改密碼與登出其他工作階段的選項依服務而異，不代表必定能追回款項。
Windows 使用者可向可信任技術人員確認是否以系統內建的安全工具掃描；Microsoft 說明列有完整掃描與離線掃描選項。掃描未發現威脅不是全面安全的保證；如果是工作設備或需要保存證據，依組織資安流程通知 IT；必要時向警方詢問如何保存資料，先不要急著重置電腦。
求助時可以提供什麼？
記下當時的網站名稱、時間、看到的提示，以及自己是否打開系統視窗、貼上內容或按下確認。能安全保留的通知和畫面可交由可信任支援查看，但不要把密碼、驗證碼或完整金融資料公開，也不要把不明指令轉傳給朋友測試。
如果對方又要求你分享畫面、安裝新的遠端工具來「協助修復」，先停止並自行核對支援來源。萬一已讓陌生人觀看或控制畫面，可另看螢幕分享與遠端控制的處理順序。
停止照陌生提示操作；是否貼過或執行過內容，會影響接下來該如何處理。不必單憑畫面認定裝置已感染。