密码管理
建议为相关账户设置独立且不易猜测的密码，避免与常用邮箱、社交账号重复。若怀疑凭证泄露，应尽快更换密码并检查近期设备与账户状态。
验证码保护
验证码通常用于确认敏感操作，不应转发给他人。遇到自称客服却要求提供验证码的情况，应停止继续操作并通过可信渠道核实身份。
设备授权
仅在自己信任的设备上保存登录状态。更换、出售或维修设备前，应退出敏感账户并清理本地保存的信息，减少账户在旧设备上继续暴露。
网络与链接识别
公共无线网络可能存在额外风险。进入相关内容时应确认页面来源一致，遇到异常弹窗、跳转或要求安装未知程序的情况不要继续。
异常处理
发现陌生登录、账户信息变化或无法解释的操作记录时，应先保护账户、更新凭证并检查设备。必要时联系服务支持说明发生时间、设备和可见异常。
个人信息边界
不要在公开聊天或不可信表单中提交身份证件、完整银行卡信息或账户密码。仅在确有必要且来源可信的情况下提供最少所需信息。
