安全提醒

安全检查清单

• 陌生链接不因为页面看起来熟悉就直接输入账号密码。
• 任何涉及转账、退款、补款或“限时处理”的要求先独立核实。
• 短信验证码、动态口令和登录确认不转发给他人。
• 重要账号使用独立密码，并开启可用的双重验证。
• 手机号、证件、银行卡、精确住址和私人账号谨慎公开。
• 线下见面提前选择可判断的环境，并安排可靠返程。
• 发布图片前检查背景中的票据、门牌、车牌与屏幕通知。

异常链接：不要只相信页面外观

仿冒页面可能会模仿熟悉的品牌颜色、Logo和登录界面，因此“看起来像真的”不能作为判断依据。收到陌生消息里的链接时，尤其是涉及账号异常、订单退款、身份验证或安全升级的内容，优先通过自己平时使用的可信入口进入相关服务。

如果已经在可疑页面输入过重要信息，应尽快通过可信入口修改相关密码并检查账号状态。不要继续按照对方给出的步骤扩大操作范围。

陌生转账：催促越强，越需要独立核实

“现在马上处理”“错过就无法退款”“先转一笔验证身份”这类说法都会人为压缩判断时间。涉及资金时，不因为对方掌握了部分个人信息就直接相信身份，也不根据对方提供的联系方式进行唯一核实。

如果是熟人提出异常转账要求，可以通过原有熟悉方式再次确认。任何正常沟通都应该允许你核实，而不是阻止你核实。

验证码：它本质上就是一次临时钥匙

验证码、动态口令和登录确认通常用于证明操作由你本人发起。即使对方声称自己是客服、工作人员或熟人，也不应该把验证码交出去。正常服务不会要求你把用于登录或支付确认的验证码转给陌生人。

收到自己没有发起的验证码，也不要顺手点击信息里的链接。先检查相关账号是否存在异常登录，再决定是否需要修改密码。

账号密码：重要账号不要共用同一套

如果多个重要账号使用相同密码，一处泄露可能影响更多服务。更稳妥的做法是为重要账号设置独立密码，并避免使用容易根据公开资料猜到的内容。支持双重验证的服务，可以在理解使用方式后开启。

在公共或不熟悉设备上登录后，注意退出账号，不随意保存密码。设备丢失时也应及时处理相关登录状态。

私人联系方式：公开范围要由你主动决定

手机号、私人社交账号、工作联系方式和家庭地址都可能被用于进一步拼接个人信息。公开分享时尽量使用必要范围最小的联系方式，不在无关内容中留下可追踪的私人入口。

如果需要与陌生人联系，可以先通过平台内更可控的方式沟通，在确认必要性之前不急着提供更多私人资料。

线下安全：给自己保留退出和返程选择

与不熟悉的人线下见面时，选择自己能够判断的公共环境，并提前了解返程方式。不要因为临时邀请进入自己无法确认安全性的地点，也不要在对方施压时放弃原有边界。

必要时让可信的人知道大致安排。安全计划不需要制造紧张，它只是确保你随时有离开的选择。

资料保护：照片和截图里也会泄露信息

很多私人信息不是写在正文里，而是出现在背景：快递单、机票、门牌、车牌、工牌、电脑屏幕、聊天通知和文件名都可能暴露细节。发布前放大检查一次，是非常值得养成的习惯。

涉及他人的照片和资料，也应尊重对方的公开意愿。不要把他人的隐私当作自己的内容素材。