先保护登录，再判断消息

账号安全

账号安全最重要的习惯并不复杂：验证码和密码只用于自己的登录操作，异常消息先核实，任何涉及转账、证件或支付资料的陌生请求都不急着处理。

验证码只属于你的登录过程

短信验证码、动态验证码和登录密码都不应发送给任何陌生人。对方即使自称客服、熟人或活动人员，只要要求提供验证码，就应该立即停止操作并从站内正式帮助入口核实。不要截屏分享包含验证码、二维码、账号标识或支付信息的页面。验证码的有效期可能很短，但风险发生往往也很快。

如果发现不认识的设备、异常登录提醒、密码突然失效或资料被修改，应优先保护账号：停止可疑操作、检查登录状态，并通过可用的正式账号流程处理。不要让陌生人远程控制设备，也不要安装对方要求的来源不明软件来“协助处理”。必要时整理发生时间和现象，前往服务中心寻求帮助。

对持续打扰可以直接屏蔽；对冒充、欺骗、异常金钱请求或其他违规行为可以提交举报。不要为了证明身份而提供证件照片、银行卡资料、支付信息或精确住址。遇到让你感到紧迫、恐惧或必须立即转账的消息时，更应该停止沟通并核实。

使用自己可控的登录方式，不把密码或验证码交给他人代操作。

留意不认识的设备和异常登录变化，及时检查账号状态。

对索取验证码、金钱、证件或支付资料的消息保持谨慎。

根据问题性质停止互动、屏蔽或举报，减少进一步接触。

短信验证码、登录密码、身份证件、银行卡资料、支付信息和精确住址都属于需要重点保护的敏感信息。

不要允许陌生人远程控制设备进行所谓“账号修复”。

出现异常后先保留事实信息，再通过站内帮助或服务中心处理。

常见问题

自称客服的人能索要验证码吗？

不应提供。任何要求你把验证码发送给对方的行为都需要警惕，应从站内正式入口重新核实。

发现陌生设备登录怎么办？

先停止可疑操作并检查账号状态，不让他人远程控制设备；如无法处理，可前往帮助或服务中心查看进一步流程。

被骚扰和被冒充处理方式一样吗？

不完全一样。骚扰可以优先屏蔽，冒充、欺骗或异常金钱请求则更适合在停止沟通后提交举报。

继续了解

先停止可疑操作，再从服务中心查看问题提交与处理流程。