账户与信息保护
安全中心
从密码、验证码到设备和信息来源，安全习惯应贯穿整个浏览过程。遇到异常时先核对、再操作，比追求速度更重要。
账户保护
避免在多个服务重复使用同一密码，不把账户资料交给他人代为保管。
密码安全
使用不易猜测的独立密码，避免姓名、生日或简单连续数字等组合。
验证码安全
验证码属于敏感信息，不应通过聊天、电话或不明页面提供给陌生人。
设备环境
使用可信设备和浏览器，留意未知扩展、异常弹窗或可疑下载。
信息核对
遇到活动、账户或安全提示时先确认来源，不仅依据截图或转发内容判断。
服务支持
网站不会虚构客服电话、官方邮箱或社交账号；可先通过帮助中心查看公开说明。
密码应当独立、复杂且由本人掌握
账户密码是第一层保护。建议避免使用过于简单或容易从公开信息推测的内容，例如连续数字、常见单词、姓名组合等。不同服务尽量使用不同密码，减少一处信息泄露后影响其他账户的风险。
如果需要记录密码，应选择可靠方式保管，不把明文密码放在容易被他人看到的位置。任何自称工作人员却要求直接提供完整密码的请求，都应视为高风险信号。
验证码只用于本人确认
验证码通常与身份确认、登录或敏感操作有关。即使对方能够说出部分账户信息，也不意味着来源可信。收到未经本人发起的验证码时，不要继续转发或输入到陌生页面，应先检查是否存在异常登录或其他操作。
设备和浏览环境也会影响安全
公共设备、共享电脑或来源不明的网络环境可能增加信息暴露风险。使用公共设备后应退出账户，不保存密码，不留下不必要的浏览数据。自己的设备也应定期检查浏览器扩展与下载内容，避免运行来源可疑的软件。
核对信息来源
安全问题经常来自“看起来很像”的页面或消息。不要仅因为使用了相似 Logo、图片或活动名称就判断来源可靠。当前网站不会提供来源不明的替代站点、非官方替代站点、地区限制绕过方式或规避监管的操作指引。
发现异常时
先停止敏感操作，再检查环境
- 停止输入密码、验证码或其他敏感资料。
- 确认当前页面来源与访问路径是否符合预期。
- 检查设备上是否出现未知下载、扩展或异常弹窗。
- 修改可能已经暴露的密码，并避免重复使用旧密码。
- 查看帮助中心与安全相关说明，整理异常发生过程。