多一步核对，少一分风险

建立独立的账户防线

不同服务使用同一密码，会让一次资料泄露影响更多账户。建议为账户设置独立密码，组合足够长度的字符，并避免使用姓名、生日、连续数字或容易猜到的词语。密码不应记录在公开便签、聊天窗口或未受保护的照片中。

验证码通常用于确认一次操作，它的有效时间短，却可能直接关系到账户控制。不要因为对方自称工作人员、活动负责人或熟人就分享验证码。PG 公开内容不会要求你通过私人聊天提交密码或验证码，也不会通过远程控制设备来“协助验证”。

让设备保持可控

及时安装系统和浏览器的正式更新，删除不再使用或来源不明的应用与扩展。安装软件前查看权限范围；一个与功能无关却要求读取短信、联系人或控制屏幕的应用，值得格外警惕。在共享设备或公共电脑上浏览后，应退出账户并清除敏感信息。

公共无线网络的管理方式不可见，不适合处理重要账户事务。若必须使用移动环境访问，请确认地址和页面证书正常，避免点击消息中的缩短链接。浏览器突然打开多个页面、反复跳转或提示安装未知文件时，应立即关闭。

核对活动与服务信息

活动的状态、适用范围和规则以当前活动页面为准。旧截图可能过期，第三方转述可能遗漏条件，私人消息也可能模仿品牌语气。遇到“限时立即提供验证码”“保证结果”或“必须通过未核验入口继续”等说法，应视为明显风险信号。

发现异常时怎么做

先停止当前操作，不要反复点击或继续提供资料。检查浏览器标签、下载记录、设备权限和最近登录状态，必要时更换独立密码并从其他设备退出。保存与异常有关的时间和页面信息，但不要在公开区域上传包含密码、验证码或完整个人资料的截图。