密码不要复用
不同重要服务尽量使用不同密码，避免一个站点泄露影响多个账号。
多数账号风险都能先从这里避免
不用复杂术语，先守住密码、验证码和恢复码，再处理设备与登录环境。
验证码不外传
任何以“客服核验”“活动确认”为理由索要验证码的请求都应警惕。
共用设备要退出
使用结束后退出账号，并检查浏览器是否保存了密码或敏感表单。
先停止，再核对
当页面突然要求重复登录、陌生人催促提供验证码或出现不认识的设备记录时，不要继续按对方节奏操作。
停止输入敏感信息
不要继续提交验证码、密码、恢复码或身份材料。
从可信入口重新进入
不要沿陌生短链返回账号页面，改用自己确认过的站内入口。
检查并更改凭证
如果怀疑密码泄露，及时更新并检查其他复用密码的服务。
敏感凭证没有“临时分享”这一说
常见场景集中在验证码、共用设备和可疑链接。
不要提供。验证码用于确认操作来自你本人，不应交给任何第三方。
退出账号，检查浏览器是否保存密码，清理不再需要的本地记录，并避免让自动填充保留敏感信息。
不建议。可疑链接可能伪装登录页面，应从自己确认过的站内入口重新进入相关服务。