密码与验证码分开保护
密码应使用不易猜测且与其他服务不同的组合。短信验证码、动态口令和恢复信息属于敏感凭证，不应通过聊天、截图或陌生网页转交。
识别异常访问来源
打开账户或服务页面前检查地址和浏览器安全提示。遇到拼写相似域名、自动跳转、要求关闭安全功能或索取不必要权限时，应先停止操作。
设备丢失或异常后的顺序
如果设备丢失、被借用或出现不明登录，应先修改密码、检查常用设备并处理可疑会话，再继续其他操作。不要在疑似异常设备上反复尝试登录。
个人信息最小化原则
仅在确有需要的场景提供必要信息。不要公开身份证件、完整账户资料、密码或验证码，也不要相信以“内部核验”为名索取敏感凭证的行为。