验证码用于确认敏感操作。任何以客服、朋友、活动或技术支持为名索取验证码的陌生请求，都应先停止并独立核验。
SECURITY CENTER
安全守护
很多风险并不复杂：它们常常通过紧迫感、陌生链接、验证码、转账要求或过度索取个人资料推进。最有效的第一步通常是停止当前操作，换一个可信渠道重新核验。
FIVE RED LINES
遇到这些情况，不要继续操作
证件号码属于敏感身份信息，不应出现在公开帖子、图片背景、截图或陌生聊天中。
银行卡号、有效期、安全码及相关验证信息不要通过公开内容或陌生链接提交。
公开生活照片时检查门牌、快递单、窗外可定位地标和固定路线，减少被拼接定位的可能。
看到“账户异常”“立即验证”“限时付款”时，不直接点击消息中的链接，改用自己已知的官方入口确认。
对方越强调“不能告诉别人”“马上处理”“过期失效”，越应该停止。任何转账前都应通过独立可信方式核验对象与原因。
RISK TYPES
八类常见风险，先学会识别
异常链接
域名或页面看起来相似并不代表真实。不要依赖消息里的跳转判断身份，尤其不要在未知页面输入账户密码、验证码或支付信息。
账号信息
密码、恢复码、验证码和登录确认都应只在可信界面操作。不同服务尽量避免重复使用完全相同的密码。
短信验证码
验证码只在自己主动发起的对应操作中使用。如果没有操作却收到验证码，更不应转发给任何人。
陌生联系
陌生人突然了解你的部分公开信息，并不代表其身份可信。不要因为对方知道昵称、城市或兴趣就降低警惕。
网络诈骗
高收益、保证回报、私下交易、代付款、冒充客服和制造紧急情况都是常见风险信号。涉及资金时尤其需要独立核验。
骚扰处理
保存必要证据后减少互动，使用平台提供的屏蔽、举报或反馈路径。不要通过公开更多私人信息与骚扰者“对抗”。
举报建议
说明具体问题、出现位置和风险类型即可，不需要为了证明问题而继续传播违法、低俗或敏感内容。
线下安全
与网络认识的人线下见面时选择公开、容易离开的地点，让可信任的人知道安排，保留独立回程方式，并尊重自己的不适感。
WHEN SOMETHING FEELS WRONG
风险出现后的处理顺序
先停止
不再点击链接、不再输入资料、不再转账，也不要继续与对方争论以获取“更多证据”。先让风险停止扩大。
独立核验
使用自己保存的官方入口、服务内设置或可信联系方式确认情况，不使用可疑消息提供的链接和号码。
保护账户
如果怀疑密码或验证信息已经泄露，尽快通过可信入口修改凭据、检查登录状态与安全设置。
保存必要记录
在不继续扩散敏感内容的前提下，保存对后续说明有帮助的时间、页面、对话片段等基础信息。
安全提醒也要避免制造恐慌
不是每一个陌生消息都必然是诈骗，也不是每一次账户异常都意味着信息已经泄露。安全判断的关键是：不在压力下立即执行高风险操作，通过独立渠道核验，并只提供完成当前任务真正必要的信息。遇到无法确认的情况，保持暂停通常比仓促操作更安全。