账户安全

入口核对完成前，不急着输入敏感信息

密码、验证码与账户恢复信息都应只在明确、可信的站内流程中使用。

核对入口

从首页、顶栏或站内链接进入注册与登录，不跟随来源不明的转发路径。

验证码只用于本人完成对应操作，不转告他人，也不让陌生人代为输入。

页面样式、地址或要求异常时，先退出并回到首页，再从帮助中心继续核对。

登录密码、一次性验证码、账户恢复信息、设备确认信息都不应通过私聊转交。任何声称需要“代操作”才能继续阅读的说法，都值得重新核对来源。

单纯登录失败可先看账号指南；如果同时出现陌生跳转、异常索取信息或页面来源不明，则按安全问题处理。需要进一步说明时进入帮助中心或联系我们，描述现象即可，不要提交密码或验证码。

地址与站内不连贯、突然要求提交额外敏感信息、通过私聊催促继续操作，都是值得暂停核对的信号。安全处理不需要猜测对方意图，只要先停止、退出、回到首页，再从站内帮助路径重新开始。

使用共享设备时，操作完成后应退出账户，并避免让浏览器长期保存敏感信息。个人设备也应保持系统和浏览器处于正常更新状态。遇到异常登录提示时，不要把验证码发给任何人。

看到异常时按固定顺序处理：停止操作、关闭陌生页面、回到首页、再从站内帮助继续。只要步骤明确，就不需要在不确定情况下急于提交任何敏感信息。