设备与浏览器核对
用自己常用的设备进入页面，公共电脑要先确认没有保留上一次的登录状态。
- 浏览器版本保持更新，插件先关闭
- 公共设备优先使用无痕窗口
01
登录前后要看的四项检查
每一项都能在一分钟内完成，建议按顺序过一遍，发现对不上的地方先暂停操作。
密码与验证方式
密码只在登录页输入，验证码只在本人操作时使用，不通过聊天工具转给任何人。
- 密码不与其它网站重复使用
- 绑定手机号保持为本人常用号码
入口来源与页面地址
从自己保存的入口进入，留意地址栏是否与平时一致，遇到额外弹窗先停下来核对。
- 不从陌生短消息里的链接进入
- 页面要求额外填写资料时先暂停
登录后的记录确认
查看登录时间与设备列表，发现不认识的记录及时修改密码并检查绑定信息。
- 异常记录截图保存，便于说明情况
- 确认无误后再结束本次操作
02
五种常见情形，建议与不建议的差别
同样的场景，处理顺序不同，结果往往差很多。下表把容易混淆的地方放在一起对照。
| 情形 | 建议做法 | 不建议做法 |
|---|---|---|
| 收到“账号异常”提示 | 回到自己保存的入口重新核对登录状态 | 直接点开提示里的链接并输入密码 |
| 在他人设备上登录 | 用完立即退出并清除浏览记录 | 保持登录状态直接离开 |
| 验证码发送到手机 | 只在本人操作时输入到登录页 | 转发给自称协助处理的人 |
| 页面跳转到陌生地址 | 立刻关闭页面，换入口重新进入并反馈 | 在跳转后的页面继续填写信息 |
| 更换常用手机号 | 先在账户内更新绑定，再停用旧号码 | 长期用旧号码接收通知 |
以上对照基于常见操作场景整理，具体以页面实际提示为准。
把核验变成三个日常动作
不需要额外工具，养成固定顺序就能让异常更早暴露。
动作一
每次登录前看一眼地址
确认页面地址与平时一致，浏览器没有额外提示，再开始输入账号信息。
动作二
结束操作时主动退出
无论使用哪种设备，结束操作都点一次退出，公共设备再清除一次浏览记录。
动作三
每周看一次登录记录
抽出两分钟核对时间与设备列表，把不认识的记录及时处理并保留截图。
先刷新一次并确认网络连接稳定，再换一个常用浏览器做对比，看是否只有某一个入口出现异常。如果问题只出现在特定链接上，暂停输入账号信息，改用自己平时保存的地址重新进入。仍然打不开时，记录发生时间与页面上的提示文字，通过页面表单说明情况，不要从陌生消息里的链接反复尝试。
先修改密码，新密码不要与其它网站重复，也不要沿用旧密码的简单变形。如果已开启二次验证，同时检查验证方式是否仍绑定本人手机。随后查看最近的登录记录，确认有没有不认识的设备或时间。处理完成后留意一段时间内的登录提示，发现异常再次反馈，不要用旧密码继续尝试登录。
不可以。验证码是确认操作人身份的凭据，任何人以核对身份、协助处理、升级安全等级为由索要，都应直接拒绝，工作人员不会通过聊天工具向你索取验证码。如果不小心提供了，尽快修改密码并检查登录记录，同时留意后续是否收到异常提示，必要时通过页面表单补充说明。
用完先点击退出登录，再清除该浏览器的历史记录与已保存的表单信息；如果浏览器提示保存密码，选择不保存。关闭页面后重新打开，确认没有自动进入已登录状态。下次在公共设备上操作时，尽量使用无痕窗口，减少本机残留的会话信息与自动填充内容。
先修改密码并退出所有已登录设备，再检查绑定的手机号与备用联系方式是否为本人信息。把不认识的记录时间、设备类型截图保存，通过页面表单说明情况。在确认环境安全之前，暂时不要在陌生网络下继续登录，也不要向任何人转述收到的验证信息。