不同服务使用不同密码
一个网站发生泄露后，相同密码可能被尝试用于其他账户。使用密码管理器生成并保存独立密码，比重复利用记忆中最熟悉的组合更稳妥。
认识验证码与登录提醒的意义
开启服务提供的多因素验证可以提高安全性。验证码、一次性登录链接和恢复码都属于敏感凭据，不应在私信中转交给声称是工作人员的人。
- 从自己保存的正规地址访问服务，避免陌生短链接。
- 对要求紧急转账、共享屏幕或提供验证码的消息保持警惕。
- 收到异常登录通知时，直接进入账户安全设置核对。
- 定期检查已登录设备和第三方应用授权。
遇到可疑私信，先确认身份
诈骗信息常利用限时处理、账户冻结或奖品领取制造压力。即使消息显示熟悉的昵称，也可能涉及冒用或账户被盗；应通过独立渠道核实。
如果怀疑密码被窃取，优先在可信设备上修改密码、退出其他会话，并检查邮箱等关键账户的安全状态。