01
地址栏是否为完整域名
进入页面先看顶部地址栏，域名应当完整可读。若中途跳转到陌生地址，或在弹窗里要求重新输入密码，直接关闭页面重新进入。
先记住一条底线：任何人以客服、技术人员或老玩家身份，向你索要密码、验证码，或让你共享屏幕、安装远程工具，都属于高风险行为，直接终止对话。
三处地方先看一眼，八成问题当场有答案
不用记住复杂规则，登录前后各花几秒，顺序固定下来就不容易出错。
02
索要的信息是否超出范围
登录只需要账号与密码，最多再加一次验证码。凡是问到银行卡、身份证照片、支付密码，或要求下载额外程序的环节，一律视为异常。
03
设备与网络是否熟悉
公共电脑、来源不明的无线网络、他人借用的手机，都会放大风险。换成自己常用的设备和网络再登录，异常情况通常立刻消失。
这四类信息，任何时候都不用交给别人
不少账号问题并非技术漏洞，而是信息在不知不觉中交了出去。下面这些内容一旦离手，就再也收不回来。
- 登录密码与支付密码：输入框只在你自己的设备上填写，任何聊天窗口、语音、截图都不该出现。
- 短信验证码：验证码等同于一次性钥匙，给出就等于把门打开，包括自称工作人员的人来索要。
- 屏幕共享与远程控制：一旦开启，对方能看到你输入的全部内容，包括密码与余额页面。
- 身份证件与银行卡照片：正反面照片足以被用于冒用，没有必要为任何“核验”理由提前发送。
按场景整理的常见疑问
三组共十三条，点开任意一条即可看到判断方式和处理顺序。
账号与验证 5 条
先确认手机输入法是否停在全角状态，再逐位核对大小写与末尾空格。连续失败三次后请暂停，改用找回路径重置密码，反复尝试容易触发临时限制。
检查手机是否开了拦截规则或免打扰模式，号码是否欠费停机。等待六十秒再重新获取，期间不要连续点击，否则新验证码会覆盖旧验证码。仍不成功时换到信号稳定的位置，或使用已绑定的备用方式验证。
常见于短时间内多次输错密码、在多个设备间频繁切换，或系统检测到异常登录地点。通常等待一段时间后会自行解除，期间不建议继续尝试。若长时间未恢复，通过页面上的反馈渠道提交账号与时间，由人工核对。
建议重新验证一次。更换设备后旧的登录状态仍在，两台设备同时在线容易互相顶下线。在新设备完成验证后，回到旧设备主动退出登录，可以减少后续的重复验证。
先尝试绑定的邮箱或曾经设置过的辅助验证方式。两者都不可用时，整理账号注册的大致时间、常用登录设备等信息，通过反馈渠道说明情况，由人工核对后给出处理方案。
入口与页面识别 4 条
看地址栏域名是否完整、页面是否有莫名其妙的弹窗与下载提示、登录框周围是否夹带其他输入项。要求填写密码以外敏感信息的页面，不要继续操作，直接关闭。
不要继续。证书告警意味着连接可能被中途截取，此时输入的内容都有被记录的可能。关闭页面，换回正常的网络环境后重新进入，问题通常会消失。
不建议直接点。搜索结果中存在仿冒页面，位置靠前并不代表可信。建议从自己保存的书签或已知地址进入，进入后再核对一次地址栏内容。
旧地址失效属于正常情况，不要通过陌生短链跳转补位。删除失效书签，重新从首页进入并保存新的地址，之后每次登录都从书签打开，减少误入仿冒页面的机会。
设备、网络与异常处理 4 条
酒店、咖啡厅等开放网络无法确认中间节点是否安全，尽量改用移动数据。确实需要使用时，登录完成后主动退出，并清理该次会话的浏览记录。
按顺序排查：先切换网络，再清理浏览器缓存，然后换一个浏览器尝试。三步无效时多为本地网络或设备问题，而不是账号本身异常，此时不必反复提交登录请求。
多为浏览器禁用了本地存储、同时登录的设备过多，或网络在移动数据与无线之间反复切换。清理一次缓存，只保留一台常用设备登录，情况一般会稳定下来。
先修改密码并退出全部设备，再检查绑定的手机与邮箱是否被改动过。发现异常登录记录时保留截图，通过页面提供的渠道提交。期间不要理会私聊中主动找上门的人。
两张随手可用的清单
登录前照着做一遍，出现异常时照着处理一遍，顺序不要打乱。
登录前六十秒自查
按顺序完成，完成后基本可以放心输入
- 地址栏域名完整，与平时保存的一致
- 页面无弹窗、无额外下载、无多余输入框
- 当前网络为自己熟悉的环境，非公共开放网络
- 设备上无陌生远程工具或屏幕共享软件在运行
- 密码框只由自己输入，旁边无他人旁观
出现异常时的处理顺序
先停下，再确认，最后反馈
- 第一步：立刻停止输入，关闭当前页面
- 第二步：从自己保存的地址重新进入
- 第三步：修改密码，退出其他设备登录
- 第四步：检查绑定手机与邮箱有没有被改动
- 第五步：保留截图，通过页面渠道提交情况
入口还没确认？先花一分钟核对
按步骤检查地址、设备与网络状态，确认无误再输入账号信息。遇到说不清的情况，先停一步再反馈。