验证码不要转发给任何人
验证码通常与一次具体登录或验证动作绑定。即使对方自称工作人员，也不要通过互动消息、评论或外部聊天提供验证码。
不同服务尽量使用不同密码
重复使用同一密码会放大其他服务泄露带来的风险。重要账号应优先采用独立、足够长且不容易猜测的凭据。
点击链接前先确认目标
对要求“立即验证”“限时解锁”的外部地址保持谨慎。可以通过站内导航重新进入相应服务，而不是直接跟随陌生链接。
公共设备使用后清理登录状态
如果在不属于自己的设备上访问账号，结束后应退出登录并检查浏览器是否保存了密码、表单或其他敏感信息。
出现异常时
记录异常发生的大致时间、页面和提示内容即可，不要为了反馈问题公开密码、验证码或完整身份凭据。需要说明页面现象时，可提供不含敏感信息的描述。