验证码与登录口令
短信验证码、登录口令和支付密码都属于高敏感信息。平台工作人员不会通过私信、评论或陌生电话索取这些内容，也不会要求用户将验证码转发给他人。
收到异常验证请求时，不要继续操作或点击附带链接。应直接打开正式APP或网站检查账号状态，并修改相关安全设置。
设备与网络环境
尽量使用本人可控的设备登录，避免在公共设备保存账号和口令。使用公共网络时，不进行敏感资料修改或支付操作；离开设备前应退出账号并清除必要记录。
定期检查登录设备、系统权限和通知设置。发现陌生设备、异地登录或资料被修改时，应立即更新安全信息并向平台反馈。
私信风险识别
对冒充工作人员、熟人或活动方的账号保持警惕。任何催促转账、要求远程控制设备、索要证件照片或引导点击不明链接的消息，都应被拒绝。
可疑互动无需继续解释。使用屏蔽和举报工具，保留必要信息，并避免在公开区域扩散本人或他人的敏感资料。