入口先核对，验证码只留给自己

入口核对要比重复尝试更优先

准备注册或登录前，先确认当前地址、站内导航和按钮文字是否一致。不要通过不明消息中的外部地址跳转，也不要因为页面外观相似就忽略来源核对。

验证码和密码不要转发

验证码、密码和账户恢复信息都属于敏感资料，不应发送给陌生对象。若收到重复索要验证码、要求远程操作或提示与常见流程明显不同，应先停止并重新核对。

异常登录先排查常见原因

可先检查输入是否完整、浏览器是否阻止必要的页面操作、网络是否发生切换。仍无法确认时，再到账号指南和帮助中心查找对应说明，不要反复提交敏感信息。

对“催促操作”的提示保持谨慎

账户相关风险往往出现在访问者被要求立刻输入、重复验证或转发资料时。即使画面风格与熟悉的主题一致，也应先核对当前地址和提示文字。安全判断应独立于主题外观，不因为熟悉感而降低警惕。

若需要记录问题，可只记下栏目名称、提示大意和发生步骤，不要在反馈中附带密码、完整验证码或敏感账户资料。帮助中心和联系我们都不需要这些信息才能说明一般问题。