安全提醒

先核实，再点击；先确认，再转账

很多风险都利用“着急”“害怕错过”和“来不及核实”。给自己多一点确认时间，往往就是最有效的保护。

异常链接

收到要求立即登录、退款、领奖、补贴或处理异常的链接时，不直接跟随陌生页面操作。退出后从自己熟悉的官方入口重新访问，核对域名、应用来源和具体通知。如果页面要求安装来源不明的软件或关闭安全设置，应停止操作。

任何突然出现的借款、代付、保证金、解冻费或所谓安全账户请求，都应通过独立渠道确认。即使头像和昵称看起来熟悉，也可能存在账号被盗或冒用。不要因为对方强调“马上”“保密”“不能打电话”就跳过核实。

短信验证码通常用于确认敏感操作，不应提供给陌生人。对方如果声称自己是客服、工作人员或熟人，却要求你报出验证码，应停止并重新核实。验证码与账号密码、支付密码一样，不适合作为公开交流内容。

重要账号尽量使用独立密码，不在多个服务之间重复。开启适合自己的额外验证方式，并定期检查登录设备。发现异常登录时，优先通过官方入口修改密码、退出陌生设备并检查绑定信息。

公开页面不必留下私人手机号、私人社交账号或精确住址。需要与陌生人沟通时，先考虑使用平台提供的公开渠道，并避免一次性透露过多可识别身份的信息。

与不熟悉的人线下见面时，选择公开、熟悉、交通便利的地点，避免进入封闭或偏僻空间。把基本安排告诉可信任的人，并保留独立回程方式。感觉不对时，可以直接结束见面，不需要为了礼貌继续停留。

发布截图和照片前，检查身份证件、银行卡、工牌、快递单、门牌、二维码、车牌和未授权人物。即使只露出一小部分，也可能与其他公开信息拼接出更多隐私。能裁剪就裁剪，能不发就不发。

可以给自己设定一个很简单的原则：凡是涉及转账、验证码、密码、证件、远程控制或安装未知软件，只要请求来得突然，就先暂停，不在同一通电话、同一个聊天窗口或同一个陌生页面里继续完成全部操作。换一个独立渠道核实身份，往往能切断对方营造的紧迫感。

遇到可疑信息时，可以保存必要的时间、账号、页面和交易记录，方便后续核实；但不要为了提醒别人而公开包含完整私人资料的截图。需要求助时，尽量只提供解决问题所需的部分，并对无关敏感内容做遮挡。