异常链接
检查来源，不在陌生页面输入账号、密码、验证码、银行卡信息。短链接和相似域名都可能隐藏真实去向。
先保护自己
任何要求你立刻交出验证码、密码或转账的陌生请求，都值得停下来核实
不要因为对方声称“账号即将失效”“必须马上处理”就跳过正常判断。可信服务通常会提供可以独立确认的正式入口，而不是只依赖陌生私聊、短链接或远程控制设备完成敏感操作。
陌生转账
对方无论以退款、保证金、解冻、验证身份或熟人求助为理由，都应通过独立渠道再次确认。
验证码
验证码常用于确认敏感操作。除你正在主动完成的正规流程外，不向任何人转发或口述验证码。
账号密码
重要账号使用独立密码，避免多个服务重复使用同一密码。发现异常后从可信入口修改并检查登录状态。
私人联系方式
公开页面无需展示私人手机号、家庭地址或私人社交账号。与陌生人交换联系方式前考虑是否真的必要。
线下安全
第一次与不熟悉的人见面时选择公开场所，让可信任的人知道基本安排，并保留随时结束见面的选择。
看到异常链接时，先看“为什么现在必须点”
很多风险信息会制造紧迫感，让人没有时间检查。收到链接后先问三个问题：我是否主动发起过相关操作？发送者身份能否通过其他渠道确认？是否可以直接打开自己熟悉的正式应用或网站完成同样操作？如果答案不清楚，就不要在链接页面输入敏感信息。
陌生转账与“先付款后处理”
任何要求先转账才能退款、解冻、领取奖励或证明身份的请求都应谨慎。熟人账号也可能被冒用，如果金额、收款方式或语气异常，应通过另一个已知渠道直接联系本人确认。不要根据对方发来的截图认定转账理由真实。
验证码和密码为什么不能分享
验证码通常意味着某个登录、修改或支付动作正在被确认。即使对方自称工作人员，也不应把验证码提供给陌生人。密码同样不适合通过聊天、截图或远程协助方式交给他人。需要协助时，可以描述错误现象，但不要发送完整凭据。
保护账号从减少复用开始
多个重要服务不要重复使用同一密码，并保护好验证恢复方式和备用代码。
私人联系方式要有使用边界
公开个人手机号、住址、日常路线和私人社交账号，可能带来长期骚扰或身份关联风险。分享内容时能使用城市级或大致区域，就不必提供精确位置；需要和陌生人进一步沟通时，也应根据必要性逐步决定是否交换联系方式。
线下见面把退出路径提前想好
与不熟悉的人第一次见面，选择公共、容易离开的场所，避免一开始就前往私人住所或偏僻区域。告诉可信任的人大致地点和时间，自己掌握返回方式。任何让你不舒服的临时变化，都可以成为结束见面的理由。
遇到异常时
一个简单的处理顺序
停止
先停止敏感操作
不继续输入密码、验证码、银行卡资料，也不按陌生指示安装软件或远程控制设备。
核实
从独立渠道确认
不要只依赖对方提供的联系方式，改用自己已知的正式入口或可靠联系方式重新确认。
保护
检查受影响账号
如怀疑凭据已经泄露，从可信设备修改相关重要密码，并检查可疑登录与授权。
反馈
提供必要信息
说明发生了什么，但在提交截图前遮挡与处理无关的敏感资料和第三方隐私。