oyi用户如果发现浏览器把P2P收款姓名、银行卡号或手机号自动填到陌生网页，应立即停止提交并关闭页面。这里的“oyi”是“欧易”的常见输入写法。自动填充内容可能来自浏览器、密码管理器、系统联系人或输入法，字段出现不代表已经发送，但继续点击确认、保存或授权可能扩大信息暴露。
先不要提交或截屏转发
不要点击登录、验证、保存银行卡或继续付款，也不要把完整页面截图发给所谓客服。记录脱敏的发现时间、页面标题和完整域名即可。若页面要求验证码、支付口令、Cookie、会话令牌或远程控制，应立即停止。
核对完整域名与打开来源
检查协议、完整主机名、顶级域名、端口和跳转过程，回顾页面来自搜索结果、短信、邮件、二维码、群聊还是浏览器恢复标签。页面Logo、锁形图标和表单样式都不能替代域名核对；不要从当前页面继续跳转到所谓安全中心。
判断哪些字段实际出现
区分姓名、手机号、卡号尾号、完整卡号、开户地址和身份信息，并确认内容只是候选建议、已填入表单，还是已经提交成功。不要为测试而再次填写。若浏览器显示发送完成或页面已跳转，应按实际暴露范围提高处置优先级。
检查自动填充保存项
从浏览器、密码管理器和系统设置的可信入口检查地址、付款方式、联系人及表单记录，删除错误或不再需要的敏感保存项。银行卡登录密码、支付口令和验证码不应作为普通表单信息保存。清理前确认不会误删本人必要的其他凭据。
核对同步设备与扩展权限
自动填充数据可能通过浏览器或系统账号同步到其他设备。检查同步账号、设备列表和密码管理器会话，退出无法识别的设备；同时核对能读取网页、修改表单或管理剪贴板的扩展。删除本机保存项不一定立即清除其他设备副本。
清理对应站点数据
使用浏览器自身的站点设置清除可疑域名的Cookie、缓存、通知、弹窗和自动下载权限，并关闭相关标签页。仅删除浏览历史不能结束资产账户会话，也不能撤回已经提交的信息；不要安装来源不明的清理扩展。
已提交信息时分别核对
若完整银行卡或支付信息已经提交，应通过本人独立保存的银行或支付机构入口检查近期活动与安全设置；同时从可信设备核对oyi账户登录会话、绑定方式、P2P订单、收款方式和资产账单。发现无法解释的活动时，保留脱敏记录并通过对应可信渠道处理。
可操作核对清单
- 没有提交陌生网页中的自动填充表单。
- 已核对完整域名、跳转来源和实际出现字段。
- 已检查浏览器、密码管理器和系统自动填充项。
- 已核对同步设备、扩展权限与站点数据。
- 如已提交信息，已分别检查支付与资产账户活动。
风险提示
风险提示：本文仅作P2P收款信息、浏览器自动填充与账户安全知识说明，不构成投资、支付或法律建议。表单自动出现信息不等于已经外传，但陌生网页可能诱导用户主动提交；银行卡密码、支付口令、验证码和账户会话信息都不应交给第三方。
资料来源
可参考汇利网整理的P2P收款信息、浏览器自动填充与账户安全核对信息。自动填充来源、同步范围和清理方式会随浏览器、密码管理器及设备系统变化，应以本人当前可信设置为准。
"本文由会计考试网(www.kjks.net)整理！仅供学习参考！
