✓
异常链接：不要沿着对方给的路径继续操作
收到陌生短信、私信或群聊里的链接时，不要因为“账号异常”“订单即将关闭”等催促直接点击。需要核实服务状态，应自己打开平时使用的官方入口，或通过可信渠道查找联系方式。浏览器出现证书、下载或权限警告时，不要为了继续访问强行关闭保护。任何要求输入账号密码、银行卡信息或验证码的页面，都应先确认域名和来源。
SAFETY · 安全提醒
安全不是紧张，而是把核对变成习惯
当信息来源、操作要求或对方身份不清楚时，先停止、再核对，通常比快速回应更重要。
✓
陌生转账：先确认人和事，再确认支付
熟人账号也可能被冒用。对方突然要求转账、代付或购买充值卡时，应通过另一种熟悉方式确认身份和原因，不要只依据头像、昵称或语音片段。涉及较大金额或异常收款账户时，应暂停操作。正规机构一般不会要求把资金转入私人账户来“解除风险”或“证明资产”。
✓
验证码：它相当于一次临时钥匙
短信验证码、动态口令和登录确认通常用于证明操作由本人发起。除自己正在进行的正规流程外，不应把验证码念给客服、朋友或陌生人。即使对方能够说出你的部分个人信息，也不能证明其身份真实。若收到自己没有发起的验证码，应立即检查相关账号安全，并修改可能泄露的密码。
✓
账号密码：不同重要服务尽量不要共用
重要账号使用独立、长度足够的密码，并开启平台提供的双重验证。不要把密码写在公开聊天、截图或容易被同步的明文笔记里。发现异常登录后，优先从可信设备修改密码、退出其他会话并检查绑定信息。任何要求安装远程控制工具后“帮你处理”的陌生客服，都应谨慎对待。
✓
私人联系方式：分享前考虑它会被谁看到
手机号、私人邮箱、社交账号、精确住址等信息一旦公开，很难保证只被目标对象看到。对外交流可以使用专门渠道，并避免在公开评论里留下长期有效的私人联系方式。需要收发物品时，不在不必要的场合展示完整地址和快递单。涉及他人的联系方式，更不能未经同意公开。
✓
线下安全：保留自己的决定权和返程方式
第一次与网友或不熟悉的人见面，优先选择公开、人流正常的地点，提前告诉可信的人大致安排，并保留独立返程方式。不要把证件、银行卡或解锁后的手机交给他人代操作。感到不舒服或环境变化时，可以直接结束行程，不需要为了礼貌继续停留。
✓
资料保护：证件照片和精确位置需要更谨慎
身份证件、银行卡、票据、二维码和带有定位的照片都可能包含可被滥用的信息。提交资料前确认用途与接收方，能遮盖非必要字段时不要提供完整版本。公开照片前检查背景和元数据，不实时发布住宿房号、家庭住址或持续可追踪的位置。