账户安全

入口不确定、验证码异常或登录状态陌生时，先停手

账户安全的第一原则是先确认来源，再进行任何登录或注册操作。反复尝试并不会让异常页面变得可信。

核对入口

从站内固定按钮进入，不相信外部镜像、备用网址或陌生转发链接。

验证码只用于你本人发起的验证流程，不向聊天对象、客服冒名者或陌生页面提供。

登录状态、设备提示或页面样式明显异常时，关闭页面并从帮助中心重新开始。

账户操作不需要追求速度。只要出现来源不明、浏览器提示异常、验证码被索取或重复跳转，就应先中止流程。之后可查看账号指南了解常见登录问题，或通过联系我们提交页面路径与问题描述。

页面突然要求额外验证、返回入口消失、地址来源不熟悉，或同一操作反复出现不同提示，都是值得暂停的信号。安全处理并不要求用户判断技术原因，只需要先停止输入，再从熟悉的站内路径重新进入即可。

密码用于账户登录，验证码用于一次性的确认流程，两者都不应交给第三方。任何以协助、加速或排查为理由索取验证码的行为，都应当拒绝。需要反馈问题时，只描述页面、步骤和提示，不发送可直接用于登录的信息。

账户安全也包括设备使用习惯。公共设备或共享浏览器上完成操作后，应及时退出；发现状态异常时，不要连续尝试，而是先确认当前页面来源和浏览器会话是否正常。