四类高风险信号
出现下面任意一种情况，先暂停登录、充值与资料修改，把页面信息、时间与截图留存下来，再按后文步骤处理。
验证信息与本人操作无关
没有登录、没有改密码，却连续收到验证码短信或验证邮件，说明有人正在尝试进入账号。
登录记录出现陌生设备
设备型号、登录地点或时间与自己的使用习惯对不上，尤其是深夜与异地同时段出现。
页面额外索取敏感信息
要求提供验证码、支付密码、身份证照片，或让下载不明安装包，都不属于正常流程。
代充代练索要账号
以低价充值、帮忙上分为由要求登录账号或扫码授权，事后往往伴随资料被改动。
四步处理流程，把风险挡在操作之前
每一步都有明确的判断标准与停止条件，不需要专业知识，按顺序走完即可。处理过程中不要删除短信、聊天记录与截图，它们是后续核查的重要依据。
识别异常信号，先停止操作
判断阶段看到催促付款、限时领取、账号即将冻结之类的提示时，先把页面停住。真正需要处理的问题不会要求你在几分钟内完成转账或交出验证码。
- 核对地址栏：完整域名是否与常用入口一致，注意多余字符与奇怪后缀。
- 核对来源：消息是谁发来的，群聊、私信与陌生短信里的链接格外谨慎。
- 核对诉求：对方是否索取验证码、密码或要求扫码授权，一旦涉及立即终止。
加固密码与二次验证
加固阶段确认存在异常后，第一件事是修改密码，而不是继续尝试登录。新密码不要与邮箱、社交账号、支付工具重复，避免一处泄露牵连多个账号。
- 长度与组合：不少于十位，同时包含大小写字母、数字与符号，不使用生日与连续数字。
- 二次验证：开启并绑定当前在用的手机号或验证方式，旧号码停用前先完成更换。
- 修改节奏：每三到六个月更换一次，公共设备登录后与收到异常提醒后立即更换。
检查登录环境与授权记录
排查阶段在账号设置中查看最近的登录设备、地点与时间，逐条对照自己的使用情况。不认识的记录不要急于删除，先截图记录设备名称与时间点。
- 下线陌生设备：确认非本人操作后立即移除授权，并再次修改密码。
- 检查第三方授权：不再使用的应用与网页授权及时取消，避免长期留存访问权限。
- 清理公共设备：离开前退出登录、清除浏览记录与下载文件，不勾选记住密码。
处置留痕并提交反馈
反馈阶段完成前面的加固与排查后，把仍无法自行处理的部分整理成一条清晰记录提交。信息越具体，核查越快，也能减少来回确认的次数。
- 必备三项：现象描述、发生时间、当前使用的浏览器与设备类型。
- 补充材料：可疑链接原文、短信截图、异常登录记录截图，注意遮挡无关个人信息。
- 保持联系：留下可用的联系方式，处理期间不要重复提交相同问题。
安全自检清单
不需要一次全部做完，先从与你当前情况最接近的三四条开始。每完成一项，就在心里打一个勾；如果有任意两项以上没做到，建议今天内处理完。
密码独立且足够长
与邮箱、社交账号不重复，长度十位以上，包含字母、数字与符号。
二次验证处于开启状态
绑定的是当前在用号码，换号后已完成更新，旧号码不再接收验证。
登录记录已逐条对照
设备、地点与时间都能对上，陌生记录已截图并移除授权。
公共设备使用后已清理
退出登录、清除记录与下载文件，没有勾选记住密码或自动登录。
陌生链接先核对再打开
从首页重新进入目标页面比对，不直接点击聊天窗口中的短链。
验证码从未转告他人
任何人以客服、审核、退款名义索要验证码，都直接拒绝并终止对话。
不使用的第三方授权已取消
长期不用的小程序、网页与应用授权及时清掉，减少可访问入口。
异常记录有留存
时间、现象与截图放在固定位置，需要提交反馈时可直接附上。
容易做错的地方与更稳妥的选择
下面八条来自高频反馈场景，左右对照看一遍，能避开大部分因操作顺序不当引发的麻烦。
这些做法会让风险变大
- 收到陌生验证码后回复短信询问，或把验证码发给自称客服的人。
- 为了尽快登录，把密码改成与邮箱完全相同的简单组合。
- 把验证码、登录截图发在群里请人帮忙判断，暴露关键信息。
- 发现异常后反复尝试登录，却没有先修改密码和下线陌生设备。
按这个顺序处理更省事
- 验证码不外传、不转发，没有本人操作就当作异常信号处理。
- 先改密码再登录，新密码独立设置并同步开启二次验证。
- 只提供现象、时间与设备信息，截图前先遮挡无关个人资料。
- 处理完再整理一条完整反馈，避免重复提交影响核查进度。
账号安全常见问答
以下五个问题覆盖了大部分初次遇到异常时的情况，展开即可查看处理顺序。
不要转发、不要读出，也不要按短信里的链接操作。先确认自己是否正在登录或修改资料；若没有相关操作，建议立即修改密码并检查设备登录记录，把收到短信的时间与号码尾号记录下来，通过页面表单提交核查。
离开前主动退出登录，清除浏览记录与下载文件，不要在公共设备上勾选记住密码。回到常用设备后查看登录记录，如出现不认识的设备或地点，及时修改密码并重新绑定二次验证。
先用仍可用的验证方式登录，在账号设置中更换绑定号码；若旧号码已停用且无法接收信息，需通过反馈表单说明原绑定号码尾号、停用时间与当前可用联系方式，等待人工核实后协助处理。
不要直接点击聊天窗口里的短链或跳转链接，先核对浏览器地址栏的完整域名是否与官方地址一致，再看页面是否有异常索取验证码、支付密码的行为。无法判断时，从首页重新进入目标页面比对，或提交链接原文等待核查。
建议每三到六个月更换一次，并在任何一次异常提醒、公共设备登录或多人共用网络之后立即更换。新密码不要与邮箱、社交账号重复，长度不低于十位，同时包含大小写字母、数字与符号。
把情况写清楚，核查会更快
无法登录、收到异常提醒、拿不准链接真伪，或设备授权状态对不上，都可以在这里说明。提交前请确认已经把密码改好，并尽量保留原始截图。
账号情况反馈
带 * 的为必填项，请如实填写以便核对。
