安全中心

遇到异常信息时，先停止，再核实

多数风险都依赖“让你来不及判断”。给自己留出核实时间，是最简单也最有效的安全习惯之一。

对来源不明、用紧急语气催促点击的链接保持谨慎。不要只看页面外观判断是否可信，涉及账号操作时优先从自己熟悉的正式入口进入。

任何突然提出转账、代付、保证金或“先付后退”的请求都应暂停处理。即使对方声称认识你，也应通过独立渠道确认身份与事情本身。

短信验证码、动态口令和验证通知通常用于确认本人操作，不应转发给陌生人，也不要在对方远程指导下连续执行自己不理解的验证步骤。

账号密码

重要账号不要重复使用同一个密码。密码应足够长、难以猜测，并避免包含公开可得的姓名、生日或简单连续数字。能够开启额外验证时，可以使用可靠的二次验证方式，提高账号被盗后的防护能力。

发现异常登录提醒时，先通过自己保存的正式入口检查账号，而不是直接点击提醒消息中的链接。修改密码后，也应检查恢复邮箱、手机号和已登录设备是否仍然属于自己。

在公开讨论中，不必为了证明真实性而留下私人手机号、即时通讯账号或其他可直接联系到个人的信息。需要继续交流时，也应先判断对方身份和交流目的，避免因为对方催促而转移到缺少保护的渠道。

与网络认识的人线下见面，应优先选择公开、正常营业、人流适中的场所，并让可信赖的人知道大致行程。不要因为对方要求而前往陌生偏僻地点，也不要把贵重物品和重要证件交给陌生人保管。

风险信息经常制造紧迫感，例如“马上失效”“必须立刻处理”“不能告诉别人”。面对这类措辞，可以先停止操作，独立查找正式联系方式核实。真正重要的事情，经得起合理的确认过程。

身份证件、银行卡信息、验证码、账号密码、精确家庭住址和私人联系方式都不应公开。拍摄文件或屏幕时，也要注意背景是否带出这些内容。分享生活可以真实，但没有必要牺牲基本隐私。

如果已经进行可疑操作，应尽快停止继续互动，保存必要记录，并通过相关服务的正式安全渠道处理。涉及资金、设备或账号的具体风险时，选择可信赖、具有正式责任边界的支持渠道，不依赖陌生人的远程指挥。