来源不明的链接
对方催促你尽快点击，链接形式又很短、看不清指向，这类地址不要打开，更不要在上面输入账号密码。
先不点，先核对
两条基本判断
先看环境，再看地址
大部分账号问题并不是密码被破解，而是入口不对或设备不干净。 把这两件事确认清楚，再输入账号信息，风险就已经降低一大半。
-
入口只认自己保存的地址 聊天消息、短信、陌生邮件里的短链接一律不点，需要访问时从书签或直接输入的方式进入。
-
页面提示要读完整再操作 正常的登录页不会要求下载安装包、不会让你把验证码念给他人，也不会引导你到站外填写资料。
-
设备与网络要干净 避免使用来源不明的公共无线网络，浏览器插件过杂时换一个干净环境再登录。
-
用完主动退出 无论是否在自己的设备上，操作结束后点退出登录，不要只关闭标签页。
三步自查，一分钟完成
- 核对浏览器地址栏，确认与收藏一致
- 查看页面提示语是否连贯、按钮文字是否正常
- 确认周围环境与设备归属后再输入账号
风险识别
这四种情况，先停下来核实
遇到下列场景不必慌张，也不用急着配合操作，先暂停、再核对，多数问题会在核对阶段被排除。
索要验证码或密码
以核对身份、解除限制、协助处理为由索要验证码，都是不该发生的事。验证码只用于本人登录，不提供给任何人。
直接拒绝公共设备残留登录
在他人电脑或共享设备上登录后只关掉窗口，登录状态可能仍保留在浏览器中，离开前务必点退出。
离开前退出异常登录提醒
收到自己并未操作的登录提醒时，先修改密码，再检查是否有未知设备保持登录状态，必要时提交反馈核对。
先改密码再排查
操作顺序
从打开页面到安全退出，按这四步走
顺序比记住多少条规则更重要。每次登录都按同一套流程操作，久而久之就不容易漏项。
步骤 01
核对访问入口
从自己保存的书签进入，观察地址栏与页面整体排版是否与之前一致。如果被要求跳转到陌生域名或下载额外程序，直接关闭页面重新进入。
步骤 02
检查设备与网络环境
尽量使用本人常用设备与稳定网络。公用电脑建议先关闭自动填充与密码保存功能，浏览器插件过多时换一个干净环境再操作。
步骤 03
输入账号并完成验证
账号与密码由本人输入，不通过他人转述。需要验证码时确认由自己接收，不把验证码内容告知任何人，也不在陌生页面重复填写。
步骤 04
登录后复查并主动退出
进入后先看一眼账号信息是否正常，再开始操作。结束时点击退出登录，确认页面回到未登录状态，随后清理浏览记录与下载文件。
入口固定
下载与收藏后长期使用同一地址，减少误入仿冒页面的机会。
操作可回溯
关键步骤都有说明可对照，出现问题时能快速定位到哪一步。
说明易读
用直白的现象描述代替专业术语，按提示逐条核对即可。
问题可反馈
页面说明覆盖不到的情况，可通过反馈入口提交具体现象。
常见情况
安全相关的高频问题
下面这些问题大多来自登录前后的实际操作，按顺序核对通常就能判断出原因。
怎样确认自己打开的是正确入口？
从自己收藏或书签里保存的地址进入，不要点击聊天消息、短信或陌生邮件里的短链接。进入后先看页面整体排版、按钮文字和提示语是否连贯，再输入账号信息；如果页面要求额外下载安装包或插件，先停下来核对来源。
在公共电脑上登录要注意什么？
尽量避免在网吧、酒店大堂或共享办公设备上输入账号密码。确需使用时，操作完成后主动点击退出登录，清除浏览器表单记录与下载文件，并确认浏览器没有开启自动保存密码功能。
有人索要验证码或密码该怎么办？
验证码与密码只用于本人登录，任何以核对身份、解除限制、协助操作为由索要验证码的行为都应直接拒绝。不要向对方提供截图、录屏或远程控制权限，也不要按对方指示在陌生页面填写账号信息。
收到异常登录提醒先做什么？
先修改账号密码，再检查近期登录记录与本机浏览器状态，确认没有未知设备保持登录。如果提醒反复出现，记录大致时间、设备型号与网络类型，通过反馈入口提交，便于进一步核对。
密码多久更换一次比较合适？
建议每三到六个月更换一次，并且不要与其他网站共用同一套密码。密码长度保持在十二位以上，混合大小写字母、数字与符号，避免使用生日、手机号后六位和连续数字组合。
页面打不开或提示异常应该怎么反馈？
先换一个网络环境或浏览器重试，确认不是本地缓存导致的问题；仍无法打开时，记录出现问题的页面名称、提示原文和大致时间，通过常见问题页面的反馈入口提交，便于定位具体原因。