异常链接
先看来源和域名，不因为页面做得像熟悉服务就直接输入账户资料。
SAFETY CHECK
安全提醒
风险往往发生在“来不及想”的时刻。把核实身份、保护验证码、控制权限和减少私人资料暴露变成默认动作，会比事后补救更可靠。
遇到压力式催促，更要先停一下任何要求你立刻转账、提供验证码、安装陌生软件或开启远程控制的请求，都值得再次确认。
陌生转账
只凭聊天内容不足以确认身份，涉及资金时使用第二种可信方式核实。
验证码
验证码只用于你本人正在进行的操作，不转发给任何索要验证码的人。
账号密码
避免多处重复使用同一密码，重要账号应使用更独立的登录保护方式。
联系方式
公开发布前确认是否真的需要留下私人手机号、个人社交账号或常用邮箱。
线下见面
优先选择公开地点，保留独立返程方式，并让可信的人知道大致安排。
资料保护
证件、银行卡、精确住址、私人照片和位置记录只在必要场景提供必要部分。
设备权限
权限与功能明显不相符时先拒绝，尤其谨慎对待通讯录、短信和远程控制。
操作前可以问自己
- 这条信息来自我能够确认的渠道吗？对方身份是否只有聊天头像和昵称作为依据？
- 对方为什么需要我的验证码、密码、证件或银行卡资料？这些信息是否真的与当前事项有关？
- 是否有人用“马上过期”“立即处理”“不要告诉别人”等方式制造紧迫感？
- 链接和软件是否来自可信来源？权限请求是否与功能明显匹配？
- 如果现在停止操作，我会失去什么？如果继续却判断错误，损失可能是什么？
- 涉及资金、账户和远程控制时，我是否已经通过第二个可信渠道进行确认？
线下安全也需要预留退出空间
与不熟悉的人见面时，地点应尽量公开、交通清楚，避免把唯一返程方式交给对方控制。不要因为担心“显得不礼貌”而忽略明显不舒服的信号。如果情况与提前沟通差异很大，可以直接离开。
独自出行或参加陌生活动时，可以把大致行程告诉可信的人，但没有必要在公开平台实时分享精确位置。回程前确认电量和交通方式，饮酒后不驾驶，也不要在明显影响判断的状态下做重要决定。
资料只给完成事项所需的部分
证件照片、银行卡信息、地址证明和私人照片都属于高敏感信息。提交前先确认接收方、用途、必要范围和保存方式。能遮挡无关信息时尽量遮挡，不在公共群聊或来源不明的表单中直接上传完整资料。
如果发现账号异常、设备被远程控制或重要资料可能泄露，应尽快停止相关操作、修改关键登录信息，并通过服务方的正规支持渠道处理。