不要只看页面长得像不像真的
钓鱼页面可以模仿常见品牌视觉。更可靠的判断方式是确认链接来源、域名、你是否主动发起这项操作，以及页面是否突然要求输入密码、银行卡或验证码。页面看起来正规，并不能证明来源可信。
安全提醒
遇到“马上处理”，先多做一次核实
异常链接、陌生转账、验证码索取、账号密码、私人联系方式与线下见面都需要清晰边界。安全习惯不是让人紧张，而是减少在匆忙和压力下做出不可逆决定。
换一个渠道确认身份与事情本身
熟人账号也可能被盗用。收到临时借款、代付、退款或投资类请求时，尽量用之前已经确认过的联系方式再次核实。付款前确认收款主体、用途和金额，不被“只剩几分钟”推动。
验证码只服务于你自己正在进行的操作
验证码通常意味着登录、修改安全设置或确认交易。不要把短信验证码、动态口令或验证截图转发给别人。如果你没有主动发起对应操作，却突然收到验证码，应检查账号安全状态。
重要账号不要重复使用同一密码
不同服务使用独立密码，能减少一个服务发生泄露后连带影响其他账号。能够开启额外验证的关键账号可根据自身情况启用。公共设备上不要保留长期登录状态。
公开交流不等于公开所有个人信息
手机号、私人社交账号、精确住址和工作地点都可能被用于持续骚扰或拼接身份信息。需要联系时优先使用可控渠道，并定期清理已经不需要的公开资料。
第一次见面优先选择开放、熟悉、容易离开的环境
和网络认识的人线下见面时，可以告诉可信任的人大致时间与地点，保留自己的交通和支付方式，不把证件或设备交给不熟悉的人保管。感觉不对劲时应优先结束并离开。
照片和截图里的细节也属于信息
发布前检查身份证件、银行卡、快递单、门牌、票据、通知栏、联系人、订单号与连续位置轨迹。即使单张图片看起来无害，多条信息组合后也可能形成清晰的个人画像。
一分钟检查继续查看隐私保护
点击、付款、分享之前问自己四个问题
1这项操作是我主动开始的吗？如果不是，先停下来确认。
2对方为什么需要这些信息？是否真的需要完整资料？
3如果做错了，这个决定能否撤回？不可逆操作更需要核实。
4我能否通过另一条独立渠道验证身份、金额或链接来源？