异常链接
陌生消息里出现“账号异常”“立即验证”“奖励领取”等链接时，不要直接输入账号、密码或验证码。可以关闭页面，自己打开熟悉的官方入口查看是否真的存在问题。域名拼写、证书和页面外观都可能被模仿。
陌生转账
任何以“保证金”“解冻费”“代付”“测试转账”或私下交易为名的资金要求都应提高警惕。不要因为对方自称客服、管理员或熟人就跳过核实。涉及资金时，宁可暂停也不要在压力下操作。
验证码
短信验证码、动态口令和二次验证代码相当于一次性钥匙。真正的客服或社区人员不应要求你把验证码发给他们。若已误发，应立即修改相关密码、退出异常会话并联系真实服务方。
账号密码
不同重要账号使用不同密码，避免把同一密码重复用于邮箱、社交和支付服务。可以使用可信的密码管理方式，并开启二次验证。不要在公共电脑或陌生设备保存登录状态。
私人联系方式
公开社区内容中尽量不要留下私人手机号、私人邮箱、社交账号和精确住址。需要进一步交流时，也应先判断是否有必要把沟通转移到私人渠道，并控制暴露的信息范围。
线下安全
与仅在线上认识的人见面时，优先选择公开、交通便利的场所，并告知可信赖的人大致安排。不要把证件、住址或财务信息作为建立信任的方式，感到不适时应及时离开。
图片与位置
照片可能包含门牌、车牌、工作证、快递单、屏幕内容和定位线索。公开前放大检查背景，必要时裁切或打码。实时发布旅行和居住位置也会增加不必要风险。
发现异常之后
如果怀疑账号被盗或资料泄露，优先修改密码、退出其他会话、检查二次验证与绑定信息，并保留必要记录。涉及资金损失、威胁或违法行为时，应联系相关平台和当地合适的官方机构。
建立自己的核实习惯
面对任何要求立即登录、付款或提供资料的信息，可以先执行一个固定动作：关闭当前链接，自己打开熟悉的官方入口，再检查是否存在相同通知。这个简单步骤能减少被仿冒页面和情绪催促影响判断。
安全也包括减少信息拼接。单独一张普通照片可能没有风险，但当它与姓名、住址、行程、工作单位和联系方式同时出现时，就可能形成完整画像。公开内容应尽量降低这种可拼接性。
设备本身也需要保护
系统和浏览器应保持安全更新，屏幕锁、设备查找和重要数据备份都值得启用。公共网络环境下尽量避免处理高敏感账户或支付操作，离开共享设备前确认已经退出登录。
如果收到自称平台工作人员的信息，最可靠的核实方式通常不是继续在原对话里询问，而是离开当前会话，重新通过自己知道的官方入口查找支持渠道。