安全中心

越是催你马上操作，越要给自己核实时间

安全中心关注异常链接、陌生转账、验证码、账号密码、私人联系方式、线下安全与设备控制风险。这里不使用恐吓式警报，而是帮助你识别常见异常并保留退出选项。

安全原则

停止、核实、保护凭据

不要在对方指定的单一路径里完成所有验证。退出当前消息，从你自己知道的可信入口重新确认，是打破紧迫感最有效的动作之一。

收到来源不明的短链接、二维码或所谓专属入口时，不要因为页面看起来像熟悉品牌就立即输入账号信息。先退出消息，从自己已知的正式入口重新进入并比较关键信息。链接要求安装额外工具、关闭浏览器保护或允许高风险权限时，应停止操作。

任何以解冻、验证、保证金、人工审核、抢先资格或退款前置为理由要求向陌生账户转账的情况，都值得高度警惕。不要因为对方强调时间紧迫就跳过核实，也不要用小额试转证明可信。涉及资金的异常要求，应通过你能独立确认的正式渠道处理。

验证码通常用于确认某次登录、绑定或支付动作，不是客服识别身份的普通资料。即使对方知道你的姓名、订单片段或其他信息，也不能因此证明其可信。收到自己没有发起的验证码时，不要转发，并检查相关账户是否存在异常登录或密码泄露风险。

不同重要账户尽量使用独立且足够长的密码，避免长期重复使用同一组合。不要通过聊天把密码、恢复代码或完整登录凭据发给任何人。发现可疑登录后，优先从可信设备修改密码、检查已登录设备和恢复方式，并根据服务本身提供的安全选项继续处理。

公开页面中不建议留下私人手机号、私人社交账号或长期可追踪的联系方式来换取帮助。陌生人主动要求转到私聊并索取更多个人资料时，应先判断是否真的有必要。能够在公开、可核实的渠道完成的信息确认，就不要额外暴露私人联系路径。

与不熟悉的人线下见面时选择开放、公共且容易离开的地点，让可信赖的人知道大致安排，并保留独立返程方式。不要因为网络交流顺利就默认线下风险不存在。如果现场情况与约定明显不符、对方施压或让你感到不适，可以立即结束，不需要为了礼貌继续停留。

如果陌生人要求开启屏幕共享、远程控制或安装辅助工具来帮助处理账户问题，要特别谨慎。屏幕中可能出现验证码、支付提示、私人聊天和账户设置。除非你完全确认对象、用途和操作范围，否则不要把设备控制权交给他人，更不要在被控制时进行登录或支付。

先停止继续点击、输入或转账，保留必要的页面名称、消息内容与时间线，再从可信设备检查相关账户。若已泄露密码，应尽快修改并检查相同密码是否用于其他重要账户；若涉及支付或财务风险，使用相关服务的正式渠道及时处理。不要为了所谓追回损失再次向陌生人付款。

短信验证码、账号密码、恢复代码、银行卡完整资料、身份证件完整影像。

所谓限时处理、马上解冻、立即验证，都不应成为跳过独立核实的理由。

无论线上还是线下，都提前知道怎样停止、怎样离开、怎样从可信渠道继续处理。