验证码只用于本人当前操作
短信或邮箱验证码通常用于确认登录、绑定或敏感操作，不应该发送给陌生人，也不应在与当前操作无关的页面中输入。如果你没有主动发起登录却收到验证码，应优先检查账号状态，而不是按照陌生消息中的链接继续。
密码不要在多个站点重复使用
同一个密码一旦在某处泄露，可能被尝试用于其他服务。为重要账号设置不同密码，并在可用时开启多因素验证，可以降低连锁风险。浏览器或可信密码管理工具比把密码记录在公开聊天或便签里更合适。
系统权限按需开启
相机、麦克风、定位、通知和存储等权限都应当在确实使用相关功能时再允许。普通内容阅读并不需要持续访问麦克风或通讯录。对于来源不清楚的应用，尤其不应授予设备管理、无障碍控制等高风险权限。
发现异常先停止继续输入信息
如果登录流程突然要求银行卡、支付密码、远程协助或安装额外软件，应中止操作。退出当前页面、从已知地址重新进入，并检查账号是否有异常登录记录。安全处理的重点是减少进一步暴露，而不是在可疑页面里反复尝试。