入口先核对，验证码不外泄，异常立即停

入口核对

账户相关操作统一从页眉、账号指南或站内固定链接进入。遇到来源不明的跳转、要求反复输入敏感信息的页面，或地址与站内路径不一致时，应停止继续操作。

验证码与账户凭据

验证码只用于本人确认，不应转发给其他人。密码和验证码不要放在公共设备、聊天记录或不可信页面中保存。出现异常提示时，先关闭相关页面，再从站内入口重新核对。

异常先停，再排查原因

登录失败可能来自输入错误、浏览器状态、网络切换或验证信息过期。不要因连续失败而频繁尝试不明方法，应参考账号指南和帮助中心逐项排查。

固定入口和最少暴露原则

处理账户问题时，尽量只在确有需要的页面输入必要信息，不把密码、验证码或其他敏感内容复制到聊天、备注或陌生表单。固定入口越清楚，误操作的风险越低。

如果浏览器弹出与当前操作无关的授权、通知或下载要求，应先关闭，再从站内固定路径重新确认。安全检查优先于继续阅读或重复登录。