登录密码和验证码只由本人保管
为账号使用独立且不易猜测的密码，不与其他重要账户重复。短信验证码、登录验证码和支付验证码都不应发送给陌生人，即使对方声称是客服、验证人员或熟人。验证码通常可以直接用于账户操作，任何索取行为都值得谨慎。
糖心Vlog
账号安全，从保护登录信息和个人判断开始
安全中心把常见风险拆成可以直接处理的步骤。保护密码和验证码、识别异常设备、谨慎面对陌生消息，以及在不舒服时及时停止互动，都比事后补救更重要。
留意异常设备和陌生登录
如果看到自己不认识的设备、异常登录提醒或账号状态变化，应先停止敏感操作并检查账号安全设置。不要通过陌生消息中的链接重新登录，也不要把密码或验证码发送给声称“协助处理”的个人。
陌生消息先判断，再决定是否回应
对方如果快速索取联系方式、证件、住址或持续催促转账、借款、充值、投资，应立即提高警惕。不要因为对方制造紧迫感而跳过正常判断。共同兴趣、熟悉语气或长期聊天都不能证明金钱要求可靠。
骚扰、攻击与欺骗可以停止互动
不需要为了礼貌继续回应让自己不舒服的内容。遇到持续纠缠、攻击性表达、欺骗或违规信息时，可以停止回复，使用屏蔽功能，并通过举报入口反馈。保留必要事实即可，不要在争执中进一步公开私人资料。
账号异常时优先保护核心信息
如果怀疑账号被他人使用，应优先检查密码、登录设备和重要设置，并避免继续进行支付、资料修改等敏感操作。身份证件、银行卡、支付密码、精确住址和其他敏感个人资料也不应通过聊天发送给陌生人。
遇到账号异常或金钱要求时，先保护密码、验证码和支付资料，再处理沟通本身。
常见问题
使用中常见的几个问题
如果仍然不确定，可以继续前往帮助中心或服务支持查看更具体的说明。
有人向我索要短信验证码怎么办？
不要提供。短信验证码通常与登录、验证或敏感操作直接相关，任何陌生人都不应要求你转发。即使对方声称在“帮助处理问题”，也应通过可靠的站内帮助入口核实，而不是发送验证码。
发现陌生设备后应该先做什么？
先停止敏感操作并检查账号安全设置，确认是否存在不认识的登录设备或异常变化。必要时更新密码，并避免点击陌生消息中的“验证链接”。如果问题持续，可以前往服务支持继续处理。
被持续骚扰需要一直解释吗？
不需要。明确不愿继续或直接停止回复都可以。对方仍然持续发送消息时，可以使用屏蔽功能；涉及攻击、欺骗、威胁或其他违规内容时，再使用举报入口反馈。
陌生人提出投资或借款可信吗？
不应仅凭聊天内容相信。面对转账、借款、充值、投资或收益承诺，应停止进一步金钱操作，不提供银行卡、支付密码和验证码，也不要因对方催促而跳过核实。