信号一
索要验证码
以核对身份、解除限制为理由索要短信验证码，属于典型风险场景，直接拒绝并结束对话。
自查清单
登录之前，先把这 8 项过一遍
每一条都能在两分钟内确认完毕。习惯固定下来之后，大部分账号问题在发生之前就会被挡掉。
-
核对访问地址再输入账号
只在自己确认过的入口填写账号与密码，不通过陌生人转发的链接、二维码或群消息进入。
-
入口账号使用独立密码
不与邮箱、社交账号共用同一套密码，并按三个月左右的节奏更换，旧密码不再复用。
-
能开二次验证就开
支持二次验证时优先开启，把验证方式绑定在自己长期持有的设备或号码上。
-
留意当前设备与网络环境
公共电脑和陌生无线网络下只做临时查看，用完立即退出，不勾选长期保持登录。
-
个人信息按最小范围填写
只提供完成当前操作真正需要的字段，无关的身份细节、家庭情况不必主动补充。
-
定期查看授权与登录记录
每月检查一次已登录设备列表，把不认识、早已不用的设备名称逐条移除。
-
异常提醒先核对再处理
收到异地登录、密码修改等提示时，先自行回到入口确认，不按提示里附带的链接操作。
-
保留操作时间与提示截图
出现异常时记录发生时间、页面提示原文与截图，后续反馈问题时能更快定位。
底线条款
三条越不过去的边界
这三条与操作熟练度无关，任何时候都不做例外处理。守住它们，绝大多数风险就不会落到自己头上。
-
01
凭据只在本站页面输入
账号、密码与验证码只在确认过的入口页面填写。任何要求你在聊天窗口、邮件正文或陌生表单里提交的方式，一律拒绝。
-
02
敏感信息不通过聊天工具传递
身份截图、验证码、支付凭证不发给任何人，包括自称工作人员、客服或熟人介绍的账号。
-
03
不接受远程查看与代操作
不安装来源不明的远程控制软件，也不把设备交给他人代为登录、代为修改设置。
验证码只用于本人当前正在进行的操作。任何通过聊天工具、电话或邮件索要验证码的情况，都先按风险处理：结束对话，回到自己确认过的入口核对账号状态，必要时修改密码并退出全部登录设备。
公共设备上用完即退出；个人设备也建议每月检查一次。清理后重新登录，一方面确认密码仍然有效，另一方面可以把不再使用的旧设备从授权列表里移除，减少后续排查难度。
新设备首次登录会触发一次身份确认，这是正常环节。确认之前请先让旧设备退出登录；完成之后到授权列表核对设备名称与时间，出现不认识的记录立即移除并修改密码。
风险信号
出现这四种情况，先停下来
对方越是催促、越是强调“马上”“只剩这一步”，越应该放慢节奏，先退回入口页面自行核对。
信号二
要求远程查看设备
让您安装远程软件、共享屏幕或代为点击操作，等于把账号控制权交出去，一律不接受。
信号三
承诺固定回报
任何保证收益、包赢、稳赚不赔的说法都不可信，涉及转账时更要保持警惕。
信号四
催促立刻完成操作
用限时、名额、冻结等话术制造紧迫感，目的是让人来不及核对，此时最该做的是暂停。
设备与授权
换设备、借人使用前后要做的确认
设备数量增加时，授权列表会比密码更容易被忽略。把下面三步做成固定动作，账号状态就始终在掌握之中。
-
01
使用前确认设备是不是自己的
临时借用他人手机或电脑时，先问清楚是否已有他人账号登录，避免在同一浏览器里互相覆盖状态。
-
02
使用后退出并清理保存项
退出登录之外，顺带清理浏览器保存的账号与密码提示，再关闭页面，减少下次被直接打开的可能。
-
03
回到授权列表逐条核对
对照设备名称、最近登录时间与所在地，把已经不用的记录移除，留下当前真正在用的那一台。