账户安全需要贯穿每次访问。请核对页面来源,不向任何人泄露密码、账户资料或验证码,并及时处理陌生设备和非本人操作提醒。
访问前核对品牌名称、页面地址和浏览器安全提示。若页面要求异常权限、重复输入验证码或跳转到不明地址,应立即停止。
从已确认入口进入,避免通过聊天转发或短链接访问。
留意名称、证书提示和页面内容是否一致。
发现不一致时不要继续输入任何资料。
服务人员不会要求用户通过非正式渠道发送密码或完整验证码。公共设备和共享网络环境下,应尽量避免保存登录状态。
只在本人确认操作时使用,不转发、不截图分享。
定期检查设备、浏览器扩展和系统更新。
保存时间和提示内容,便于后续核对。
我们重视用户在浏览、分类查找、APP访问和服务咨询过程中的实际感受。
安全页面把入口、设备和验证码分开说明,检查账户时比较有条理。
看到“服务人员不会索要密码和完整验证码”的提醒后,对咨询边界更清楚。
公共网络和陌生设备的提醒很实际,换手机前会先来查看一下。
任何页面、活动或服务都不应以便利为由要求用户放弃基本安全原则。