登录资料与验证码安全
密码应只在自己确认的登录流程中使用，短信验证码同样不能转发给陌生人。不要把密码写进公开动态、截图或聊天内容，也不要因为对方催促而共享一次性验证码。
- 密码不重复公开。
- 验证码不转发给任何人。
糖心Vlog
账号保护
账号安全从保护登录资料和验证码开始，也包括识别陌生设备、异常消息和不合理的金钱请求。任何人都不应以客服、朋友、验证或活动为理由要求你发送密码、短信验证码、支付密码或完整证件资料。
把高风险信息与普通交流分开
异常设备与账号变化
看到陌生设备、异常登录提示、资料被修改或无法解释的账号行为时，应先停止敏感操作，核对近期使用情况，并避免继续在未知页面输入密码。必要时从站内帮助入口查找对应处理方式。
- 先停止未知操作。
- 核对设备与近期登录。
陌生消息与金钱要求
对方声称熟人、客服或投资机会，都不能成为你提供银行卡、支付密码、证件或验证码的理由。陌生人提出借款、转账、充值、投资或代付时，应停止交流并保护支付信息。
- 不进行陌生金钱操作。
- 不离开站内访问未知链接。
骚扰、举报与账号异常
遇到持续骚扰、欺骗、攻击或违规内容时，可停止互动并使用举报与屏蔽。若账号同时出现异常登录、资料变化或隐私泄露，应记录必要信息并继续查看帮助中心，不要在公开区域披露更多敏感资料。
- 举报只提交必要信息。
- 异常账号优先处理安全。
发现账号异常时的处理顺序
- 停止敏感操作
先不要继续登录未知页面、付款或发送验证码。
- 检查设备
确认近期使用过的设备、浏览器和网络环境。
- 保护资料
修改可控制的安全信息，并避免在公开位置讨论完整账号细节。
- 使用站内帮助
通过帮助中心或服务中心查找与实际问题相符的处理说明。
不要泄露：登录密码、短信验证码、身份证件、银行卡信息、支付密码、精确住址、工作单位以及其他可用于身份或支付验证的敏感资料。
常见问题
有人自称客服索取验证码怎么办？
不要发送。客服身份不能通过索取短信验证码来证明。应结束当前交流，并从站内帮助或服务页面核对信息。若对方还要求转账、安装未知文件或访问外部页面，风险更高，应停止操作。
发现陌生设备代表账号一定被盗吗？
不一定，也可能是浏览器、设备名称或历史记录变化，但应认真核对。若无法确认来源，可以先停止敏感操作并检查账号状态。不要因为急于处理而在陌生链接中重复输入密码或验证码。
可以把证件照片发给别人核验身份吗？
不建议。身份证件包含大量敏感信息，普通社区交流不需要通过互发证件证明身份。若某项合法服务确实需要身份核验，应只在明确、可信并符合所在地法律法规的正式流程中处理。
被持续骚扰时应该保留什么？
只保留解决问题所必需的站内信息即可，例如相关消息或问题描述，不需要为了举证公开更多个人隐私。可以先屏蔽对方，再通过举报或服务中心说明实际情况。
继续了解相关内容
账号安全不依赖陌生人的催促
真正必要的安全操作应该来源清楚、步骤可理解，也不会要求你把验证码、密码和支付信息交给另一个人。