服务保障

安全中心

把安全习惯放在问题发生之前

很多风险并不是突然出现，而是来自重复使用简单密码、随意授权、点击不明链接或公开过多个人信息。安全中心更关注这些可以提前改变的日常习惯。

为不同重要服务使用不同口令，避免把姓名、生日、手机号等容易猜到的信息直接作为密码。设备支持额外验证时，可根据实际情况开启。

保持设备锁屏，及时安装系统提供的正式更新，不随意关闭安全保护。公共设备或陌生网络环境下，减少处理敏感资料，并在离开前确认已退出个人服务。

公开交流时尽量减少发布身份证件、精确住址、私人联系方式和可用于识别身份的组合信息。即使某条信息单独看似普通，多条信息拼在一起也可能带来风险。

发现疑似侵权、冒用身份、公开私人信息或其他明显风险内容时，应记录页面位置和问题类型，通过实际存在的反馈入口说明情况。不要用围攻、曝光私人信息等方式“反制”。

遇到制造紧迫感、要求立即转账、索取验证码、诱导安装不明程序或要求关闭安全设置的内容，应提高警惕。无法确认时，先停止操作，再通过可信渠道核实。

风险信息常利用“马上处理”“否则失效”之类的紧迫感让人来不及判断。看到这类提示时，先停止点击和输入，不使用对方提供的联系方式回拨，而是回到自己原本熟悉的渠道核实。多花一分钟确认，通常比事后处理损失容易得多。

即使已经设置强口令，也需要关注设备丢失、旧账号遗忘、权限长期未检查等问题。可以隔一段时间简单回顾重要账号、设备锁屏和应用权限，把已经不再需要的访问关闭。安全习惯越简单稳定，越容易真正长期坚持。

还应警惕“熟人身份”带来的放松。即使消息看起来来自认识的人，只要内容涉及转账、验证码、安装程序或异常链接，都值得通过另一种方式再次确认。账号被冒用时，语气和头像可能都很像本人，单靠熟悉感并不足以判断真实性。把重要操作和普通聊天分开验证，是一种简单而有效的安全习惯，也适用于家庭和工作场景。

对家庭成员和不熟悉设备的人，也可以用简单规则帮助判断风险：不要告诉陌生人验证码，不点击突然发来的不明链接，不为了领取奖励安装来历不明的应用，遇到要求立刻付款时先找可信的人确认。简单规则比复杂术语更容易在紧张时真正发挥作用。