账户安全：发现异常时，先停止继续操作

入口核对放在第一位

进入注册或登录前，先通过站内固定导航确认地址与页面名称。不要从来源不明的消息里直接输入账户信息，也不要把验证码转交给他人。

验证码只用于本人确认

收到验证码后，应先确认是不是自己刚刚发起的操作。若并非本人请求，不要继续，不要反复尝试，也不要向陌生人提供验证码或其他身份信息。

异常时先停手再排查

页面跳转异常、登录状态异常或出现不熟悉的提示时，先停止继续输入敏感信息。随后可查看账号指南、帮助中心和公告栏，确认是否存在服务调整或常见问题说明。

建立固定的安全习惯

可以把安全习惯固定为三步：先从站内已知路径进入，输入前确认页面名称，完成后及时退出不再使用的会话。这样做不依赖复杂工具，却能减少很多因误点或自动填充带来的风险。

若浏览器提示保存敏感信息，应根据自己的设备环境谨慎决定。公共设备或共享设备上尤其不要长期保留账户凭据，离开前还应确认会话已经结束。

共享设备尤其要谨慎

在公共或共享设备上完成操作后，不应保留自动登录或验证码记录。离开前确认页面已经退出，并避免让浏览器长期保存账户凭据。