账号保护
账号相关信息应当只由本人掌握。不要向任何陌生人发送登录密码、短信验证码、恢复代码或其他能够直接控制账号的凭据。即使对方声称在“验证身份”“解除限制”,也应先停止操作并核实来源。不同服务的安全设置可能不同,但保护凭据这一原则长期有效。
建议:如果怀疑凭据已经泄露,应尽快通过对应服务的正式安全方式修改,并检查异常活动。
安全中心关注可长期使用的风险识别方法。最重要的原则并不复杂:不公开密码和验证码,不向陌生人转账,不轻信异常链接,不用自己的隐私去换取所谓验证。遇到骚扰或威胁时,停止互动也是正当选择。
账号相关信息应当只由本人掌握。不要向任何陌生人发送登录密码、短信验证码、恢复代码或其他能够直接控制账号的凭据。即使对方声称在“验证身份”“解除限制”,也应先停止操作并核实来源。不同服务的安全设置可能不同,但保护凭据这一原则长期有效。
短信验证码通常用于确认一次敏感操作,本质上接近临时密码。任何通过聊天、电话、网页或私信索要验证码的人都值得警惕。不要把验证码截图发给别人,也不要在公开社区内容里展示。
陌生消息如果一开始就要求转移到其他渠道、提供私人联系方式、下载文件或进行金钱操作,应先判断风险。对方制造熟悉感并不等于身份真实,截图、头像和自称都可以被伪造。
短链接、拼写异常的网址、要求重新登录的陌生页面或诱导安装未知文件,都可能带来账号和设备风险。不要因为“领取”“验证”“解除异常”等理由直接打开。
常见风险会利用紧迫感、收益承诺、关系压力或恐惧推动快速决定。凡是要求陌生人转账、垫付、代购、投资,或让你绕开正常渠道支付的情况,都应格外谨慎。
持续辱骂、威胁、跟踪式留言、反复索要私人资料都不是正常讨论。你不需要为了证明自己“讲得过对方”而继续互动。
举报的目的应是减少伤害,而不是扩大围观。说明问题类型、发生位置和必要上下文即可,不要二次传播身份证件、私人照片、联系方式等敏感内容。
线下见面、旅行或公共活动中,尽量让行程安排保持可控。不要因为陌生人的催促进入不熟悉的封闭场所,也不要把精确住址、独处状态或完整行程公开给无关人员。