使用独立强密码
避免复用其他网站密码。使用较长且包含多类字符的组合，不采用姓名、生日或连续数字。
Safety checklist
账户安全，从日常习惯开始
安全防护并非一次性设置。建议定期检查密码、登录设备、联系信息和浏览环境，并及时处理任何异常提示。
启用额外验证
如服务支持，应开启多因素验证。验证码仅用于本人正在进行的操作，不向任何人转发。
维护设备安全
及时更新系统和浏览器，不安装来源不明的软件，避免在公共设备保存登录状态。
检查登录记录
留意陌生设备、异常地点和非本人操作。发现异常后及时修改密码并退出其他会话。
敏感信息保护提醒
不要通过聊天、电话、邮件或屏幕共享透露完整密码、短信验证码、支付口令、银行卡安全码、恢复代码或身份证件完整影像。
Scam signals
常见骗局的危险信号
诈骗信息往往利用紧迫感、利益诱导或身份冒充降低判断力。只要出现以下任一情况，都应暂停操作并重新核验。
“立即、最后机会、账户马上冻结”不等于真实紧急情况。
冒充客服或工作人员
主动私聊并要求提供验证码、远程控制设备或转入所谓“安全账户”。
虚假奖励与高额回报
以中奖、返利、内部资格为由，要求先支付费用、押金或解冻款项。
仿冒链接与二维码
地址拼写相似但不一致，或通过短链、二维码引导登录和填写敏感资料。
未知应用与远程协助
要求安装非可信应用、开启无障碍权限、共享屏幕或提供设备控制权。
私下转账或变更收款信息
临时通知更换收款对象、要求绕过正常流程，或催促通过个人账户、虚拟资产等方式转账，均应谨慎核验。
Verification
四步核验可疑信息
不要使用可疑消息中附带的联系方式进行“自我核验”，应从独立、可信的入口重新确认。
-
1
暂停操作
不要点击、下载、付款或继续提供资料，为核验留出时间。
-
2
检查来源
逐字核对页面地址、发送账号、联系方式和信息表达。
-
3
独立确认
从已知可信入口重新进入，不依赖原消息提供的链接或电话。
-
4
保存记录
保留页面地址、时间、截图和沟通记录，避免修改原始内容。
Incident response
发现异常后怎么办？
如果已经点击可疑链接、泄露凭证或发现非本人操作，请保持冷静，并按风险优先级尽快处理。
-
停止操作并断开可疑会话
关闭远程控制、停止屏幕共享，不再与可疑联系人继续沟通。
-
更改密码并检查设备
在可信设备上更新密码，退出陌生会话，并检查是否安装未知应用。
-
涉及资金时及时联系相关机构
如已发生支付或账户风险，应尽快通过银行、支付服务商或所在地相关机构的正规渠道处理。
-
整理并保留证据
记录链接、账号、沟通时间和交易信息，不公开传播含个人隐私的截图。
FAQ
安全常见问题
请重点检查信息来源、页面地址、联系方式和表达方式。索要密码、验证码、屏幕共享权限，或以限时奖励为由催促转账的信息，应视为高风险信号。
不要直接点击、下载或安装。应先通过已知可信入口核验信息，并检查链接拼写、文件来源和设备安全提示。
应立即停止相关操作，更改独立密码，退出不熟悉的设备会话，保留异常页面和沟通记录，并通过可信渠道核实情况。
不可以。密码、短信验证码、支付口令、恢复代码和身份验证信息均属于敏感凭证，不应向任何人透露。