设置独立且不易猜测的密码
不要与邮箱、支付或其他平台共用密码，也不要使用生日、手机号或连续数字。更换密码后，应检查常用设备和近期资料是否有异常变化。密码只由本人保管，不发送给朋友、客服或自称工作人员的账号。
验证码只用于本人当次操作
短信或邮箱验证码相当于临时钥匙，只能在本人主动发起的登录、修改或验证页面输入。任何人以活动、认证、解封、退款或系统检查为由索要验证码，都可能造成账号被接管。收到非本人操作的验证码时，不要回复或转发。
识别异常设备与可疑链接
定期检查登录设备、时间和大致位置。发现陌生设备，应立即修改密码并退出其他会话。不要点击私信中的短链接，不安装未知文件或证书，不接受远程控制。页面外观相似也不能证明真实，应从站内导航进入服务页面。
私信风险、举报与证据保留
遇到冒充官方、索要钱款、诱导投资、要求代付或威胁骚扰时，应停止互动、屏蔽并举报。保留必要的站内消息和时间信息，不公开传播对方的私人资料。若已发生资金或现实安全问题，请及时联系相关服务机构。
APP使用说明
APP内可管理密码、登录设备、消息权限和黑名单。公共网络或公共设备使用时应格外谨慎，退出后确认没有保存账号信息。手机丢失或更换时，应尽快修改密码并检查通知设置。
用户体验反馈
“账号安全页把验证码说成临时钥匙，很容易理解。看到非本人登录提醒时，知道要先改密码、退出会话，再去服务中心核对。”
常见问题与服务说明
账号疑似被他人登录，第一步做什么？
先从可信设备修改密码并退出其他会话，检查昵称、头像、绑定信息和近期消息是否异常。不要向任何人提供验证码，再通过帮助中心提交情况；如关联其他账号，也应同步检查。