账户资料保护
账户名、密码、验证码与身份相关资料不应随意提供给他人。收到索取敏感信息的消息时，应先核对来源与必要性。
SECURITY CENTER
安全中心
保护账户安全从基本习惯开始：妥善保管密码与验证码，确认访问来源，使用可信设备和网络，并对异常登录、陌生链接与不合理的信息索取保持警惕。
密码安全
避免在多个服务中重复使用相同密码。密码应具有足够长度，并避免使用容易被猜到的生日、姓名或连续数字。
验证码安全
验证码通常用于确认账户操作，不应转发给陌生人。任何以活动、客服或奖励为由索取验证码的情况都需要谨慎核实。
设备环境
保持系统与浏览器更新，减少在公共或共享设备上输入敏感资料。设备遗失或异常时应尽快检查账户状态。
信息核对
不要仅凭转发截图、陌生链接或相似页面判断信息真实。进入账户相关页面前，应先确认当前访问来源是否可信。
安全提醒
遇到异常跳转、重复登录、陌生弹窗或不合理权限请求时，应停止继续提交资料，并重新检查浏览环境。
密码与验证码
最常见的风险，往往来自信息被主动交出去
强密码能够降低被猜测的风险，但如果用户主动把密码或验证码交给不明来源，再复杂的密码也无法发挥作用。因此，账户安全不仅是设置问题，更包括识别异常请求的能力。
当某个页面、消息或自称服务人员的人要求提供验证码时，应先判断这项操作是否由自己发起、当前页面是否可信，以及验证码是否真的需要输入在正常账户流程中。不要为了赶时间而忽略这些检查。
如果发现自己曾在可疑页面输入敏感资料，应停止继续操作，并尽快检查相关账户状态。网站不会通过虚构客服电话、邮箱或社交账号来提供支持，帮助信息以站内可确认内容为准。
重要提醒：不要向不明来源分享密码、验证码或其他敏感账户资料。活动信息、游戏提示或所谓服务通知都不应成为放弃安全判断的理由。
设备使用建议
- 保持操作系统与浏览器处于正常更新状态。
- 为手机和电脑设置可靠的锁屏方式。
- 避免在不可信设备保存账户密码。
- 公共设备使用后确认退出账户。
- 发现异常软件、弹窗或跳转时停止输入资料。
设备安全
可信环境是账户保护的一部分
账户操作经常发生在手机和电脑上，设备本身的安全状态会直接影响资料保护。来源不明的软件、过期系统、开放式公共设备或异常浏览器扩展，都可能增加风险。
如果必须在陌生环境中查看公开内容，尽量避免进行涉及敏感资料的操作。回到可信设备后，再处理账户相关事项通常更稳妥。