入口安全：防止在起点走错

每次访问都查看地址栏，不依赖页面外观、搜索摘要或聊天预览判断品牌。长期书签也要定期复核，因为域名跳转和浏览器扩展都可能改变最终落点。避免从陌生短链、二维码截图和所谓专属客服入口进入。若HTTPS提示异常、页面品牌不一致或跳转到无关主机，直接关闭页面，不在原路径继续寻找“返回安全页面”的按钮。

账户安全：把控制权拆开

密码、邮箱、手机号与验证器不应全部依赖同一设备和同一口令。平台密码保持独立，通信账户也要开启适当防护。恢复资料保存到本人控制且不公开同步的位置，避免截图进入共享相册。设备名称应清晰可识别，活动记录中出现陌生地点或会话时，先终止未知设备，再更新关键设置。

操作安全：识别催促与代操作

风险提示常被伪装成限时处理、资格确认或账户解锁，目的在于让用户跳过核对。任何要求提供验证码、共享屏幕、安装远程工具或代为设置的请求都应拒绝。正常信息页不需要接管设备，也不会用私聊催促提交资料。遇到无法判断的提示，保存必要证据后退出，从独立入口检查账户，而不是在原对话中争辩。

异常处置：先止损再追原因

已经输入密码但尚未提交验证码时，仍应从安全设备更换被复用的口令；已经共享验证码或屏幕时，立即断开会话，检查通信账户、设备列表和通知设置。下载过未知文件则先停止运行，移除异常权限或配置，再进行设备检查。处置过程要使用独立可信入口，不沿用引发问题的链接、客服窗口或二维码。

离开前做四项确认