SECURITY / 安全守护

遇到异常时，先停止，再核实

安全守护提供异常链接、账号信息、验证码、陌生联系、诈骗、骚扰、举报与线下安全的一般性建议。不要向陌生人提供验证码，不要公开身份证号码、银行卡资料或精确家庭住址，也不要通过来源不明的链接登录或支付。

异常链接

看到要求重新登录、领取奖励、验证账户或立即付款的陌生链接时，先停止点击。通过自己保存的官方入口重新打开服务，并核对域名、应用来源和提示内容，不在可疑页面继续输入账号资料。

密码、恢复码和重要账户验证信息应只用于对应服务。不要把完整密码发给陌生人，也不要因为对方自称客服、工作人员或熟人就跳过身份核验。

验证码通常用于确认一次具体操作。任何陌生人索要验证码都应提高警惕，不要截图转发验证码，也不要把它填写到来源不明的页面中。

突然以退款、兼职、投资、中奖、紧急求助等理由联系的人，如果迅速把话题转向转账、屏幕共享、下载未知软件或提供敏感信息，应停止互动并独立核实。

诈骗常通过制造紧迫感让人减少核对。遇到“立刻处理”“否则损失”的说法，先中止操作，保存必要证据，再从可信渠道确认事实，不向陌生账户转账。

对持续骚扰、威胁或恶意联系，可以停止回复、保存必要记录并使用平台或设备提供的屏蔽与举报功能。不要为了反击而公开对方或自己的私人资料。

反馈问题时描述发生了什么、出现在哪里、哪些内容可能造成风险即可。除非正式安全流程明确要求且渠道可信，否则不要提交密码、验证码、完整证件或银行卡资料。

与陌生人线下见面时优先选择公开、熟悉的环境，让可信的人知道大致安排，并保留自主离开的交通方式。若感到不安全，应尽快离开并寻求当地适当帮助。

可疑链接、陌生转账、远程控制或索要验证码出现时，最重要的是不要继续完成对方要求。停止操作能够为后续核实保留空间。

不要沿用对方提供的电话、二维码或链接。使用自己原本知道的正式入口，或通过可信渠道找到正确的联系方法，再核实账户、订单或通知是否真实。

如果已经输入密码或授权未知设备，应尽快通过正式服务修改密码、检查登录设备和安全设置。涉及资金风险时，使用对应机构提供的正式安全渠道处理。

保存能说明问题的页面、时间和沟通记录即可，避免继续传播他人或自己的敏感资料。根据问题性质向平台、服务机构或当地适当渠道反馈。