入口先核对，验证码不外给，异常提示先停手

入口核对放在第一步

确认自己从哪个页面进入、浏览器地址是否符合预期、顶部名称是否与栏目一致。若来源不清楚，不要因为页面外观相似就继续输入账户信息。

验证码和敏感信息单独保护

验证码属于一次性敏感信息，不应转发给他人。任何页面若反复要求验证码、要求在多个位置重复输入，或跳到无法确认的地址，都应停止操作并重新核对。

异常常见于三种情况

• 页面来源不明或地址变化异常。
• 同一操作连续要求重复验证。
• 页面名称、导航和正文互相对不上。

如果是普通登录失败，可转到账号指南；不知道属于哪类问题，可从帮助中心分流；想先确认主题页面，则返回主题索引。

安全习惯要比页面速度优先

不要在公共设备保存敏感凭据，使用完及时退出共享环境，浏览器出现异常扩展或跳转时先处理环境问题。任何不确定操作都可以暂缓。