先核对入口，再保护验证码，发现异常立即停止继续操作

入口核对

从站内导航、页脚或已知页面进入账户相关位置，不根据相似名称自行猜测地址。打开页面后先看浏览器地址栏状态，再确认页面标题与操作目的是否一致。

验证码保管

验证码只用于当前一次操作，不转发、不截图公开，也不交给声称可以代处理问题的人。公共设备上不要保存登录信息，完成操作后及时退出。

异常先停手

如果出现反复跳转、页面来源不明、浏览器安全警告或账户提示明显异常，第一动作不是继续点击，而是停止当前流程，关闭可疑页面。

再回到站内核对

重新从首页进入安全中心或账户帮助，检查是否有对应说明。无法确认时，通过联系我们反馈页面位置、出现的提示和大致操作步骤，不要提交敏感凭据。

四步处理顺序

1. 从站内已知入口重新进入。
2. 核对页面标题与浏览器地址栏状态。
3. 不提交验证码、密码或其他敏感凭据。
4. 仍无法确认时，通过联系我们反馈现象。

浏览器提示也要认真看

浏览器出现证书、安全连接或来源异常提示时，不应为了继续访问而直接忽略。先停止当前流程，关闭可疑页面，再从已知站内入口重新打开。安全提示无法解释时，应把问题当作访问异常处理。

公共环境下减少敏感操作

共享电脑、公共网络或他人设备上尽量避免保存登录状态。完成操作后主动退出，不让浏览器长期保留敏感信息。验证码、密码和其他验证信息不应通过聊天或截图转发。

安全问题处理后再恢复正常阅读

完成核对并确认入口正常后，再回到资讯或专题继续。不要为了赶着看内容而跳过安全确认，因为访问来源是否可信比继续阅读更优先。

敏感信息永远不写进反馈

需要反馈问题时，只描述页面、提示和操作顺序，不提交密码、验证码或完整账户凭据。这样既能说明现象，也能避免不必要的暴露。