验证码只用于对应的请求
短信或邮件中的验证码通常与一次特定操作相关，不应转发给陌生人，也不应输入到来历不明的页面。遇到没有发起过的验证请求，先停止操作并查明情况。
不要因为对方声称紧急就跳过核对。
仔细辨别异常链接
缩短后的网址、相似字母组成的域名和突兀的跳转都值得留意。点击前尽量确认目标来源；打开后若页面内容与原本预期不同，应尽快退出，不提供敏感信息。
站内信息可从首页导航重新进入。
陌生页面的常见风险
一些页面会使用与熟悉品牌接近的名称或画面，诱导访客填写个人资料。不能只依据颜色、图标或口号判断可信度，应检查完整地址、内容逻辑及请求理由。
看不懂的提示不必急于确认，先查找公开说明。
异常操作时优先停止
如果出现出乎意料的表单、弹窗或身份要求，请暂停交互，关闭不可信的页面，并按所涉及服务的正式流程处理。不要按照陌生人的口头要求进行操作。
对不确定的事项可参考帮助中心中的浏览提示。
保持设备和浏览器更新
及时安装来自设备或浏览器正式渠道的安全更新，并避免在公共或共享设备上留下敏感记录。常用设备也需要定期检查扩展程序和保存的信息。
不要随意安装来源不明的软件来解决阅读问题。
减少不必要的信息暴露
一般资料阅读不需要主动公开身份信息。分享屏幕截图之前，应检查是否包含个人内容，尤其是账户名称、通知或其他私人细节。
隐私说明介绍静态页面环境下应如何理解信息边界。