验证码只用于确认的场景
短信或邮件验证码通常具有时效性，绝不应随意转发给陌生人。若某个页面突然要求提供与阅读无关的验证码，应停止操作并核对来源。
陌生地址先核实再访问
页面外观相似不能说明来源可靠。看到陌生链接时，先核对完整地址、拼写和跳转后的站点身份，尤其留意临时通过消息发送的短链接。
发现异常请求立即停止
遇到催促提交口令、身份资料或个人凭证的提示，不要因为对方使用熟悉的品牌名称就继续操作。可关闭页面，改由自己确认过的访问途径进入。
建立简单而有效的习惯
为不同服务使用不同口令，保持设备更新，避免在公共环境保存敏感内容。分享截图时遮住个人信息，并及时退出不再使用的设备。