验证码只属于本人
短信、邮件或其他形式的验证码都不应转告陌生人。即使对方以客服、验证或协助为由催促，也需要独立核实身份与请求来源。验证码具有时效性，不意味着可以公开分享。
不要将截屏中包含的敏感信息发给不明联系人。
核对链接而不只看页面外观
伪装页面可能借用熟悉的图标和颜色，真正需要注意的是浏览器地址栏和访问来源。陌生缩短链接、拼写异常的域名或要求立即处理的提示，都值得提高警惕。
从站内正常导航进入阅读内容通常更容易核对方向。
陌生页面的风险信号
如果页面突然要求提供密码、验证码、证件资料或额外安装文件，应停止继续填写。来自聊天消息、弹出提示和不明广告的链接，也不应因为文字急迫而直接信任。
保存页面标题或地址有助于后续自行核对。
出现异常先停止
发现页面行为与预期不符时，关闭可疑标签页，检查设备浏览器的安全提示，并在必要时更换已在可疑页面披露的密码。涉及真实账户的后续处理，应通过该服务公开且独立核实的渠道完成。
本站的联系说明不会要求读者向虚构渠道发送敏感资料。
设备和浏览器也需要日常维护
建议及时更新浏览器与操作系统，避免在不可信的公共设备上处理私人账户事项。离开共用设备时，应检查是否仍保留敏感页面或自动填写的信息。收到陌生提示时，不必通过提示中的链接操作，可以自己输入已经核实的网址。安全习惯需要在不同站点持续保持，而不是仅在出现异常时才采用。