账号安全的第一步，是在可信设备和稳定网络中完成登录。公共设备和来历不明的网络环境并不适合处理包含个人信息的账号事务。
定期查看账号关联的设备，确认名称与使用情况是否一致。发现陌生设备或异常活动时，应尽快通过官方支持渠道处理。
密码应具有足够复杂度，且不要与其他服务重复。验证码与恢复信息尤其敏感，不要因为“验证”或“协助”的名义发送给他人。
遇到反复登录失败、陌生通知或要求立即提供敏感资料的信息时，先停止操作并核对来源。谨慎比急于完成操作更重要。