日常安全习惯

  • 为重要账号使用独立且强度足够的密码。
  • 在服务提供选项时启用多因素验证。
  • 不要通过聊天、邮件或陌生网页提供一次性验证码。

如使用密码管理器,注意设备锁屏和恢复方式。

识别异常提醒

谨慎对待催促式消息

声称账号即将停用、要求立刻交出密码的消息应先通过可信入口核实,不要直接点击陌生链接。

共享设备上的登录

使用完毕后主动退出敏感账户,并清理不必要的保存信息。

怀疑凭据泄露时

  1. 从可信设备和已核验的服务入口修改相关密码。
  2. 检查可用的登录记录、已授权设备和安全设置。
  3. 在支持时撤销异常会话、更新多因素验证方式。
  4. 关注其他使用同一密码的账户并分别处理。