SECURITY

安全中心

很多风险都发生在“先做了再确认”的瞬间。面对陌生链接、转账、验证码和账号信息时，最有效的第一步往往是停止操作，然后独立核实。

不因“紧急处理”“账号异常”或陌生人的催促点击未知链接，也不在来源不明的页面输入登录信息。

社区交流不应要求向陌生人转账。涉及金钱请求时，应暂停并通过独立渠道核实身份与原因。

短信或验证器生成的验证码只应由本人使用。任何以客服、朋友或技术支持名义索取验证码的行为都需警惕。

不同服务尽量使用不同密码，并开启必要的双重验证。不通过聊天窗口、表单或截图把密码发送给他人。

公开内容中避免留下私人手机号、私人社交账号、长期可追踪邮箱或其他可以直接定位个人身份的信息。

如果线上交流延伸到线下，优先选择公开场所，告知可信赖的人基本安排，并保留自行离开的能力。

BASIC STEPS

遇到可疑情况时，可以先做四件事

停止。不要继续点击、输入、下载或转账。风险场景常利用时间压力让人无法思考，暂停本身就是有效防护。

分开核实。不要只在原来的聊天或链接中确认。可以通过自己保存的正式入口、可信联系方式或平台内已知页面重新核实。

保护凭证。验证码、密码、银行卡资料、身份证件和精确住址都不应因“验证身份”而随意发送。

保留必要记录。如果需要反馈问题，可以保存不包含额外敏感信息的必要截图和时间线，但不要继续与可疑对象纠缠。

照片里的门牌、车牌、快递单、学校制服、办公证件和登机信息，都可能把多个看似无关的线索连接起来。发布前放大检查背景，减少精确位置和即时行程，是简单但有效的习惯。

社区可以讨论日常经验，却不能代替专业医疗、法律或其他需要资质的判断。遇到真正紧急或专业的问题，应使用正规渠道寻求帮助。

ACCOUNT HABITS

除了识别明显诈骗，还可以通过独立密码、必要的双重验证、定期检查登录设备和及时更新系统来降低风险。不要把同一个密码用于多个重要服务，也不要把密码保存在公开文档、聊天记录或容易被他人看到的截图中。

“马上处理”“最后一次机会”“不操作就冻结”之类表达常被用来制造紧张。真正重要的账号事项也应该允许你通过正式入口独立核实。