验证码和密码只用于自己的账号操作

账号安全从最基础的习惯开始：保护登录信息、辨认异常设备、对索取验证码保持警惕，并在收到骚扰或可疑消息时及时停止互动。

先了解

账号控制权不需要用“信任”证明

短信验证码、登录密码和设备确认信息都与账号控制权直接相关。任何陌生人都不需要通过获取这些信息来“确认你是真人”或“帮你处理账号”。当收到验证码时，先确认是不是自己发起的操作；如果不是，就不要继续相关流程。更换设备或发现异常登录提醒后，应尽快检查账号状态与近期操作。

消息中的安全风险往往会与社交压力混在一起，例如反复催促、要求立刻证明身份、引导提供证件或支付资料。遇到这类情况，应把账号和个人信息保护放在对话之前。停止回复、屏蔽、举报都属于正常的自我保护方式，不需要因为担心“显得不礼貌”而继续承担风险。

值得留意

✦

使用独立、难猜的登录信息，不在多个不可信页面重复输入账号密码。

◎

验证码只由本人完成必要账号操作，不截图、不转发，也不通过聊天发送给陌生人。

◇

发现陌生设备、异常地区或非本人操作时，及时检查账号状态并停止可疑流程。

✓

持续催促、索取敏感资料、要求金钱或引导陌生外部操作，都需要提高警惕。

按顺序处理

如果不是本人发起的登录、验证或资料修改，先不要继续输入任何信息。

查看近期设备和关键操作，确认是否存在无法解释的变化。

不要向任何人发送验证码、密码、证件、银行卡或支付信息来“解决异常”。

根据情况使用举报、屏蔽或帮助中心，涉及现实风险时遵守所在地法律法规并寻求适当帮助。

重要提醒

短信验证码、登录密码、身份证件、银行卡资料、支付信息、精确住址以及其他敏感个人信息，都不应因为聊天、活动或所谓账号确认而发送给陌生人。即使对方能够说出你的部分公开资料，也不代表其身份已经得到验证。

常见问题

收到不是我操作的验证码怎么办？

不要把验证码发送给任何人，也不要继续陌生页面中的相关操作。先确认自己近期是否发起过登录、修改资料或其他安全操作；如果没有，应把它视为异常信号并检查账号状态。若同时收到可疑消息，可以停止交流并使用举报或屏蔽功能。

对方说需要验证码证明身份可信吗？

不可信。验证码用于确认账号相关操作，不是陌生人之间证明身份的工具。正常的兴趣交流没有获取他人验证码的必要。任何要求你截图、复制或转发验证码的行为都应谨慎对待，并建议立即停止当前流程。

异常设备提醒一定代表账号被盗吗？

不一定，有时可能与更换设备、网络环境或正常登录有关，但不能直接忽略。应核对设备、时间和操作是否与自己一致。如果无法解释，建议停止敏感操作，检查登录信息和账号状态，并避免通过陌生消息提供任何验证资料。

遇到骚扰消息怎么保护账号？

首先不要点击来源不明的链接，也不要提供验证码、密码、证件或支付资料。可以停止回复并使用屏蔽减少打扰，对明显违规或可疑内容使用举报。若消息涉及现实威胁、财务风险或违法行为，应依据所在地法律法规寻求合适的进一步帮助。

继续了解

任何陌生人都不需要你的验证码、密码或支付资料来完成普通交流。