账号安全
验证码只用来完成你自己的操作，不应该出现在任何公开讨论里
无论是登录码、找回码还是设备确认码，都可能被用来接管账号。遇到“工作人员帮你验证”“发码才能申诉”之类说法时，应立即停止提供信息。
验证码
不转发、不截图公开
一次性代码的有效时间虽然短，但在有效期内足以造成风险；平台工作人员也不应索要完整验证码。
链接
先看域名再登录
通过陌生私信收到登录链接时，优先手动打开可信入口，不在仿冒页面输入账号和密码。
设备
公共设备不要保存登录状态
在共享电脑或临时设备使用服务后，应退出账号并清理浏览器保存的凭据。
恢复
异常后优先修改关键凭据
如果怀疑账号被他人访问，应使用服务官方的密码重置和设备管理功能，而不是向陌生人付费“找回”。