安全守护

不要在消息制造的紧迫感里完成登录或支付

异常链接常通过“账号即将冻结”“退款马上失效”“订单出现问题”等措辞促使人快速行动。先不要点击消息中的链接，更不要直接输入账号、密码或付款资料。可以手动打开自己熟悉的官方网站或应用，从独立入口检查是否真的存在同一问题。

域名拼写异常、页面要求安装未知文件、浏览器或系统给出安全警告时，都应停止继续。不要为了访问页面去关闭系统安全保护。

密码、恢复码和证件资料不应该出现在公开交流里

账号密码、恢复码、银行卡资料、身份证号码和私人联系方式都属于敏感信息。即使对方自称客服、工作人员或熟人，也应通过独立可信渠道确认身份和真实需求。真正需要账号处理的服务通常不会要求在公开社区内容里提交这些资料。

不要向陌生人提供验证码

验证码往往用于确认登录、支付或修改关键设置。收到自己没有发起的验证码时，不要转发给任何人，也不要按陌生人指示继续操作。若持续收到异常验证码，可以从正式入口检查账号安全设置，并根据服务提供方的可靠指引处理。

所谓机会、退款、投资和紧急求助都需要独立核实

诈骗经常利用利益诱导或情绪压力：保证收益、内部机会、代办退款、冒充熟人紧急借钱等。遇到陌生转账要求，先停止互动，核实真实身份和场景。不要根据对方发来的截图、链接或所谓证明直接下结论，更不要把来源不明的投资、私下交易当作低风险机会。

你不需要持续回应越界消息

面对重复骚扰、威胁、辱骂或逼迫联系，可以减少回应、保存必要证据，并使用平台或当地适当渠道寻求帮助。不要通过人肉搜索、公开私人资料或报复性传播去反击，这会扩大风险并伤害无关人员。

如果骚扰涉及现实人身安全威胁，应优先联系当地适当的官方安全与紧急服务，而不是等待社区讨论。

反馈风险时只提交处理问题所需的信息

发现疑似诈骗、违法交易、隐私泄露或危险内容时，可以记录页面位置、问题类型和必要截图。不要为了“证明”问题而继续传播身份证、银行卡、住址、私人手机号等敏感信息；能遮挡的部分应尽量遮挡。站内问题可查看意见与纠错。

公开地点、可退出安排和可信联系是基本原则

与不熟悉的人线下见面，优先选择公开、交通便利、自己熟悉退出方式的环境，让可信任的人知道必要安排。不要因为对方催促而改变安全边界，也不要参加危险挑战、非法活动或明显超出个人能力的户外项目。

旅行和陌生城市里同样需要根据天气、路况、照明与返程条件调整计划，现场风险判断应优先于“完成路线”。

公开分享前再看一次照片和文字

照片背景中的门牌、票据、证件、快递信息、车牌与实时位置可能泄露身份。不要公开身份证号码、银行卡资料、短信验证码、账户密码、精确家庭住址、私人手机号和私人社交账号。关于发布前的检查方法，可以继续阅读隐私保护。