安全中心：遇到异常先停止操作，再核对来源

账号异常时最重要的不是继续反复尝试，而是先停止可疑操作，确认正在使用的页面、设备和网络环境。

验证码只用于你主动发起的操作

不要把短信验证码、动态口令或恢复代码提供给陌生人。若你并未主动登录却收到验证请求，应立即检查账号安全设置，并考虑修改密码。

可疑链接先看域名与上下文

仿冒页面往往使用相似字形、额外子域名或短链接隐藏真实地址。访问登录页前应确认来源；不明附件、安装包和脚本不要直接执行。

发现异常后的处理顺序

1. 停止输入账号信息。
2. 关闭可疑页面或程序。
3. 通过可信入口修改密码并检查登录设备。
4. 保留必要的异常截图与时间信息用于申诉。