01
先确认访问入口
在手机上打开页面时，先看地址栏显示的名称与页面标识是否一致。不要从陌生短信、群聊里直接点开链接填写账号，手动输入或者使用自己保存的收藏入口更稳妥。
核对流程
登录前后，按顺序走完这五步
每一步都不复杂，难的是养成习惯。下面五个动作按实际登录顺序排列，从打开页面一直覆盖到登录完成后的复核。
02
核对账号与密码输入
输入时注意输入法有没有自动补全成错误内容，密码区分大小写与全角半角。建议使用 12 位以上、包含字母与数字的组合，并且不要与其它网站共用同一串密码。
03
完成身份验证
验证码只在本页面填写。任何通过私信、电话、截图索要验证码的行为都应直接拒绝。验证超时后重新获取，不要在多个窗口之间来回切换重复提交。
04
确认登录设备
第一次在新手机上登录，系统会记录设备名称与登录时间。登录完成后进入设备列表逐条核对，把不认识的设备移除，并给常用设备改成容易辨认的名称。
05
复核登录记录
最后查看最近一次登录的时间与地点是否与本人操作一致。出现陌生记录时，先修改密码，再重新绑定手机号，然后回到设备列表确认没有遗留的登录状态。
提示
五步走完通常只需要一两分钟，换手机或换网络之后建议重新做一次。
三件事守住账号
密码强度优先
长度比复杂符号更有用。12 位起步，大小写字母加数字，不与其它网站共用，也不要把密码写在便签或聊天记录里。
设备只留本人在用
换机、送修、借给别人之前，先在设备列表里移除旧设备。长期没有使用的设备名称，直接清掉更省心。
验证码不进聊天框
验证码只用于本人当下的操作。任何以核对身份、解锁账号为理由索要验证码的行为都属于异常，不转发、不截图、不口述。
常用设置
四处设置，把风险挡在登录之前
账号安全不是一次性的动作，而是几处设置的组合。下面四项建议在换机、换号、换网络之后各检查一遍。
密码与登录口令
定期检查是否存在重复使用的情况。出现外借设备、收到异常提示、与他人共用过密码时，第一时间改掉，改完再登录一次确认生效。
绑定手机号
换号之前先更新绑定，避免旧号码停用之后收不到验证信息。号码变更完成后，回到设备列表确认没有因此掉线或遗留登录状态。
设备授权列表
每月核对一次设备名称与登录时间。长期未使用的设备、看不出是谁的陌生名称，直接移除；移除之后如果仍有提示，再走一次密码修改。
浏览器与网络环境
使用系统自带或主流的浏览器并保持更新。公共网络下尽量不做敏感操作，页面提示连接不安全时停止输入，换到可信网络后再重新打开。
异常信号
出现这些情况，先停下来再处理
大多数账号问题在早期都有迹象。下表列出常见现象与对应的处理动作，遇到时按右列执行即可，不需要反复试错。
| 看到的信号 | 建议动作 |
|---|---|
| 收到非本人操作的验证码短信 | 不转发、不回复；先修改密码，再查看登录记录是否出现陌生地点。 |
| 设备列表里出现不认识的名称 | 移除该设备，重新设置密码，然后返回列表再核对一次是否清空。 |
| 输入密码后页面要求额外转账 | 立即关闭页面，不再进行任何操作，也不要按对方指示重复输入。 |
| 旧手机号已停用，收不到验证信息 | 按页面提示提交人工核验，不要委托任何第三方代办变更绑定。 |
| 浏览器提示当前连接不安全 | 停止输入，更换网络与浏览器后重新打开页面，确认提示消失再继续。 |
可以，但要在旧号码还能接收信息时先更新绑定。如果旧号码已经停用，需要按页面提示提交核验信息，通过人工方式变更绑定手机号，期间不要相信任何声称可以代办的渠道。
没有硬性的更换周期。出现密码与他人共用、设备外借、收到异常登录提示这几种情况时，应立即修改；日常使用中每隔一段时间检查一次是否与其它网站重复即可。
使用浏览器的无痕窗口登录，完成后主动退出并清除该窗口数据，同时回到自己的设备列表确认没有留下新的登录状态。不要在共用设备上勾选记住密码。
直接忽略并结束对话。验证码只用于本人当下的操作，任何以核对身份、解锁账号、领取权益为理由索要验证码的行为都不属于正常流程，也不需要回复解释。
不一定。运营商出口节点、跨地区网络加速都可能让记录显示为其它城市。先修改密码并核对设备列表，如果同时出现陌生设备，再按异常流程处理。