SECURITY CENTER

安全中心

从正式页面确认、账户资料保护、密码与验证码安全、设备环境到风险识别，建立更稳妥的使用习惯。

先确认自己正在访问的页面

安全习惯的第一步不是复杂设置，而是确认页面来源和操作流程是否正常。若页面要求跳转到未知地址、通过非正式方式继续操作，或突然索要与当前操作无关的敏感信息，应先停止并核对网站现有正式服务渠道。

账户名称、密码、验证码及其他敏感信息不应随意转发给他人。建议为重要账户使用独立密码，并避免在公共设备上保存登录状态。使用完毕后，可根据设备环境及时退出账户。

验证码通常具有较强时效性和操作关联性。无论对方以何种理由索取，都应先确认是否与当前本人发起的操作一致。若不是本人操作，应停止继续输入并检查账户状态。

尽量使用主流现代浏览器和可信网络环境访问页面。公共网络或陌生设备可能增加账户信息暴露风险；如果必须使用，应减少敏感操作，并在结束后清理登录状态。

对“紧急处理”“必须立刻提供验证码”等施压式提示保持警惕。正常安全说明应帮助用户判断，而不是制造恐慌。若遇到无法确认的情况，可通过帮助中心查看排查步骤。

安全也包括合规使用。相关服务仅面向符合法定年龄要求的用户，请遵守所在地法律法规，只使用符合所在地法律法规与当前服务条件的正式方式。

如果同一个密码长期用于多个网站，一处信息泄露就可能影响其他账户。更稳妥的做法是为重要账户设置独立密码，并避免使用姓名、生日、连续数字等容易猜测的组合。条件允许时，也应定期检查设备中是否保存了不再需要的登录状态。

在点击活动、消息或第三方转发内容后，如果页面外观、地址结构或操作流程与平时明显不同，不要急于输入账户信息。可以先关闭当前页面，再从熟悉的正式入口重新进入。安全判断并不要求用户具备复杂技术知识，关键是对“突然改变的流程”保持警觉。

怀疑账户存在风险时，优先保护可控制的信息：停止在异常页面操作、修改可能泄露的密码、检查近期登录环境，并通过正式服务渠道反馈。不要因为对方声称“必须立刻处理”就交出验证码或其他敏感资料。越是制造紧迫感的请求，越需要先核对。