密码与凭证
把密码设稳，不用重复组合
同一套账号密码不要与邮箱、社交平台共用。长度尽量拉长，混合大小写、数字与符号，每隔一段时间调整一次。曾在其他网站使用过的组合，建议优先替换掉。改完立刻测试一次登录，确认新凭证能用，别等到下次登录才发现记错。
查看更换顺序
处理原则
先稳住凭证，再核对记录
多数账户异常都从一条提示或一次陌生登录开始。把动作排好顺序，处理起来会轻松很多。
凭证优先更换
发现异常提示后，先修改密码并让其他设备退出登录，再去核对绑定信息，避免在排查过程中凭证仍然可用。
记录时间与现象
把提示内容、出现时间和当时的操作截图保留下来，后续说明情况时能说清前后顺序，核对效率更高。
保持绑定可用
手机号与邮箱是找回凭证的关键，更换号码前先更新绑定，旧号码停用后往往无法完成验证。
设置要点
四件常被忽略的安全设置
这些动作都不复杂，但真正做完的人并不多。逐条过一遍，通常几分钟就能处理完。
设备核对
逐条核对设备与登录记录
进入设备与登录记录页，按时间顺序核对地点、设备型号与登录方式。看到自己没有操作过的记录时别急着全部下线，先记下大致时间点，再按提示修改凭证，随后退出其他设备。在公共电脑或借用设备上登录过之后，要手动退出登录，只关闭浏览器窗口并不算退出。
识别异常信号
验证与找回
验证方式提前绑好，找回更顺
把常用手机号与邮箱提前绑定并保持可接收状态。收不到验证码时，按顺序检查短信拦截、邮箱垃圾箱、号码是否已变更以及当前网络环境，再尝试重新获取。更换号码前先更新绑定信息，避免旧号码停用后卡在验证环节。
查看相关问答
信息识别
分清哪些要求可以拒绝
凡是要求提供密码、验证码或支付信息的消息，都先停下来核实。核对入口时手动输入地址，不要直接点开聊天记录里转发来的短链。当页面地址、证书提示或跳转路径与预期不符时，先关闭页面，再通过自己确认过的入口重新进入。
提交情况说明
处理流程
遇到异常时的四步处理
顺序不要颠倒：先保护凭证，再核对绑定，最后补充说明。
01
记录现象
截图保存提示内容，记下出现时间与当时的操作，方便后续还原经过。
02
更换凭证
修改密码并退出其他设备的登录状态，确认旧凭证立即失效。
03
核对绑定
检查手机号、邮箱与安全设置是否被改动，发现变动立即恢复。
04
提交说明
通过在线留言描述情况，附上时间点与截图，等待进一步核对。
高风险信号
这些情况先停下来核实
下面几条出现任意一条，都建议暂停操作，按流程自查后再继续。
收到索要密码或验证码的消息，无论对方自称什么身份。
页面要求下载来源不明的安装文件才能继续操作。
登录后跳转到与预期不符的地址，或地址栏内容被改动。
设备列表里出现自己无法辨认的型号或登录地点。
绑定的邮箱或手机被更改，却没有收到任何提示。
有人以免验证或代办为由，要求提供支付相关信息。
常见问题
账户安全帮助常见问答
以下问题在留言中出现频率较高，先看一遍往往就能自己处理。
可以。在登录页选择找回凭证，按提示通过已绑定的手机号或邮箱完成验证。前提是绑定信息仍然可用；如果手机号已停用、邮箱已注销，需要先通过在线留言说明原绑定信息，等待人工核对后再继续处理。
按顺序排查：先看短信拦截或垃圾短信文件夹，再确认邮箱的垃圾箱与订阅规则，然后检查手机号是否处于欠费、停机或信号不佳的状态，最后换一次网络环境重新获取。不要连续频繁点击获取，间隔一段时间再试，成功率更高。
先修改密码，并让其他设备退出登录，这一步最快也最有效。之后再去核对手机号、邮箱等绑定项有没有被改动。如果确实出现了非本人操作，把时间点与截图整理好，通过在线留言提交，便于后续核对。
没有统一标准，但可以遵循两个时机：一是怀疑凭证可能外泄时，立即更换；二是每隔数月做一次例行调整。另外，只要某个平台出现过数据事件，且你用过同样的组合，就应立刻更换，不要等待。
建议尽量避免。如果确实需要在公共电脑或借用设备上处理事务，离开前手动点击退出登录，并清空浏览器记录；回家后进入设备与登录记录页，确认那台设备已经下线。