异常链接
陌生链接常通过“中奖”“退款”“账号异常”“紧急通知”等理由制造紧迫感。不要只看页面外观是否像熟悉品牌，更要确认域名、来源和自己是否真的发起过相关操作。
如果需要登录或处理账户问题，优先从自己已知的官方入口进入，不从消息里的陌生链接继续。
陌生转账
无论对方自称朋友、平台人员还是工作人员，只要涉及临时借款、代付、垫付、退款手续费或要求先转账解锁资金，都应先独立确认。
如果对方同时要求保密、阻止你联系其他人或催促立即操作，这些都是需要提高警惕的信号。
验证码
短信验证码、身份验证代码和登录确认通常等同于临时钥匙。正规流程一般不会要求你把验证码完整告诉陌生人。
不要把验证码截图发布到公开社区，也不要在远程协助时让他人看见完整验证信息。
账号密码
不同重要账号尽量使用不同且足够强的密码，并开启可用的多因素验证。密码不要存放在公开笔记、聊天置顶或容易被他人看到的位置。
发现异常登录时，优先通过官方安全入口修改密码、检查已登录设备和恢复方式。
私人联系方式
手机号、私人社交账号和精确住址会把线上内容与现实身份连接起来。公开交流不需要为了“方便联系”长期展示这些信息。
需要交换联系方式时，也先评估是否有必要、对方是否可信，以及是否能使用范围更小的沟通方式。
线下安全
与不熟悉的人线下见面，选择公开、容易离开的场所，并让可信的人知道大致安排。不要把自己置于必须依赖陌生人提供交通、住宿或资金的环境。
如果现场让你感到不安全，优先离开并寻求可信帮助，不需要为了礼貌继续停留。
信息发布安全
照片和截图可能包含比你意识到更多的信息：门牌、快递标签、航班行程、证件、工牌、车牌、屏幕通知和定位记录。发布前放大检查是简单有效的习惯。
涉及他人时同样需要保护其隐私，不用未经授权的私人资料证明争议中的某一方“有问题”。
建立自己的核实顺序
面对异常情况时，可以固定一个核实顺序：先停止当前操作，再从消息之外寻找可信入口，确认事情是否真实发生，最后才决定是否继续。这样能减少在紧张状态下被对方带着走。
安全习惯并不要求每个人成为技术专家。只要愿意给自己多一点时间、不共享关键凭据、不轻易绕过系统保护，很多常见风险就能显著降低。
共享设备上的额外注意
在公共电脑、借用设备或他人手机上登录重要账号时，应尽量避免保存密码与长期登录状态。操作完成后退出账号并检查浏览器或应用是否仍保留敏感资料，能减少后续被误用的风险。