值得保留的做法
- 从本页书签进入登录框，进入前看一眼地址栏是否与平时一致。
- 密码只在登录框里输入，输入时确认身后没有旁人，也没有录屏软件在运行。
- 验证码收到后当场用完，不截图、不转发，用完即失效。
- 每两周打开一次登录设备列表，把不认识的会话退出。
- 开启二次验证，并绑定一个自己长期可用、能随时登录的联系方式。
这几条不需要额外成本，但挡掉的是最常见的一类账号事故。
说法不夸大
只讲可执行的动作，不做绝对安全承诺
入口只此一处
账号与验证码都在本站登录框内填写
信息不越界
不索取密码、验证码与完整证件信息
问题有下文
提交的情况按顺序跟进并给出处理顺序
风险识别
哪些动作要停一停，哪些习惯值得留下
账号出问题，多数不是技术攻破，而是在某个环节把密码或验证码交了出去。左右两边对照着看，遇到类似的场景就能立刻判断。
看到就该停下
- 有人在聊天里发来一条“登录入口”，让你从他给的链接进去操作。
- 对方自称工作人员，要求你报出验证码或密码来“核对身份”。
- 对方让你装一个远程控制软件，说要帮你“远程排查一下”。
- 页面让你填写完整证件号、银行卡号，或者索要短信里的全部内容。
- 全程催促、限时，不给你停下来核对入口和细节的时间。
只要出现其中任意一条，正确的做法是先停下，回到本页重新登录，再核对一遍账号状态。
安全设置清单
六项设置，按顺序做完就行
不必一次全部改完。从第一条开始，做完一项再往下走，账号的保护强度会一层层加上去。
设置独立密码
这个密码不要与邮箱、社交账号共用，长度不少于 12 位，字母、数字、符号混排，避免生日和手机号后六位。
开启二次验证
开启之后，换设备登录会多一道确认。即便密码被他人知晓，也需要第二个条件才能进入。
绑定可控的联系方式
手机号与邮箱保持随时可用。换号、停机或邮箱停用当天，就来更新一次绑定信息。
定期检查登录设备
每两周看一次，逐一核对设备名称与最近登录时间，发现陌生设备立刻退出并修改密码。
谨慎对待第三方授权
来源不明的授权请求一律先拒绝。不确定用途时，先回到本页核对，再决定要不要继续。
怀疑泄露时先改密码
收到异常登录提示，先改密码并退出全部设备，再查看登录记录，确认没有其他人在使用。
异常处理
发现不对劲时，按这三步走
顺序很重要。先断掉风险，再确认影响范围，最后处理后续，比一边慌一边改设置有效得多。
先把入口关掉
如果刚刚在可疑页面输入过账号，立刻关闭该页面，再从本页重新进入官方登录框，把密码改掉。
看清影响了什么
打开登录设备与操作记录，确认最近几次登录的时间、设备是否为自己操作，把不认识的全部退出。
补齐剩下的设置
检查二次验证、绑定联系方式是否仍然有效，必要时重新绑定，再把这次的经过写进下方的咨询表单。
情况咨询
把你的情况说清楚，处理会快很多
如果账号出现了异常登录提示、收到可疑通知，或者不确定某个操作是否安全，可以在这里留下简短说明。信息写得越具体，越容易定位到问题所在。
- 说明遇到的具体情况，写明时间与操作步骤
- 留下能正常接收回复的联系方式
- 不要填写密码、验证码或完整证件号码
已收到你的描述，我们会按提交顺序处理。这期间请先停用可疑页面，不要重复输入密码。