资料最小化
只在明确需要且来源可信的页面提供必要资料。与当前操作无关的信息不应被随意索取,也不要把身份证件、银行卡或其他敏感内容通过聊天转发给陌生人。
SECURITY CENTER
账户安全不是一次设置完成的事情。资料、密码、验证码、设备状态与页面来源需要一起管理,遇到异常时先停止操作,再核对来源和处理路径。
只在明确需要且来源可信的页面提供必要资料。与当前操作无关的信息不应被随意索取,也不要把身份证件、银行卡或其他敏感内容通过聊天转发给陌生人。
不要把同一密码复用到多个服务。密码一旦在其他地方泄露,复用会放大风险。定期检查是否存在异常登录,并及时更换疑似暴露的密码。
验证码只用于本人当前操作,不截图给他人,不通过电话或聊天口述,也不在不认识的页面中重复输入。
DEVICE
使用自己的受控设备通常比公共电脑更安全。应保持系统和浏览器更新,避免安装来源不明的软件、扩展或所谓加速工具。发现异常弹窗、页面劫持、未知主页变化时,应先处理设备问题,再继续访问。
公共 Wi-Fi、共享电脑或他人设备可能留下登录状态,也更容易暴露屏幕内容。若必须使用,应避免保存密码,完成后退出账户并清除必要的会话信息。
若发现自己不认识的登录设备或活动记录,应立即停止继续操作,修改重要密码,并检查是否有其他账户使用相同密码。不要为了赶活动或继续游戏而忽略异常。
VERIFY
安全判断要看地址、页面行为和请求内容,而不是只看视觉是否相似。
确认入口
不要依赖聊天中突然出现的链接、搜索结果里的所谓陌生替代地址或陌生二维码。页面视觉相似并不能证明来源可信。
检查请求
如果页面要求提供与当前操作无关的密码、验证码、证件或支付信息,应停止并重新核对。
观察跳转
突然跳到不认识的网站、要求安装未知应用、提示必须切换镜像入口,都不应继续。
RISK SIGNS
FAQ
密码、验证码、异常跳转和设备风险的基础处理建议。
建议使用与其他网站不同的长密码,组合不容易被猜测的信息,并避免把姓名、生日、常见数字或连续字符直接作为密码。不要通过聊天把密码发送给他人,也不要在公共设备上勾选自动保存。
不应该。验证码通常只用于本人当次操作,任何人通过聊天、电话或陌生页面索取验证码都值得警惕。若已经误发,应尽快停止后续操作,并检查账户与设备状态。
立即停止输入资料,不继续点击页面中的下载或所谓验证入口。记录必要的异常现象后关闭页面,再从自己确认过的站内入口访问安全或帮助内容,避免通过搜索到的陌生陌生替代地址继续。
先停止敏感操作,检查是否存在陌生应用、未知扩展、异常权限或近期不认识的登录痕迹。必要时更换可信设备和网络环境,并更新重要账户密码。
RESPONSIBLE
请确认达到所在地法定年龄并遵守当地法律法规。安全压力、情绪压力或财务压力出现时,都不适合继续参与。需要时暂停访问并寻求可信帮助。