SECURITY

看到异常提示时,第一动作不是继续,而是停止并核对

验证码、陌生入口、非本人发起的登录提示,都属于需要先核对的信号。先确认来源和当前页面,再决定是否继续,不连续重复提交敏感信息。

入口

只认站内路径

从首页和导航进入,不跟随名称不一致的陌生跳转。

验证码

只自己使用

验证码不应提供给反馈、聊天或任何第三方。

异常

非本人操作先停

没有主动操作却收到提示时,不继续提交信息。

先区分“页面点不了”还是“账号进不去”

手机菜单或遮罩未关闭时,正文可能无法点击,这属于页面状态问题,应先看手机阅读。只有页面链接恢复正常后仍然登录失败,才属于账号问题,应转到账号指南。

为什么不要反复提交验证码

重复输入不能替代来源核对。若验证码提示与自己的当前操作不一致,最安全的做法是停止、回到首页,从站内已知入口重新进入,并确认是否确实由自己发起。

请保护账号、密码、验证码等敏感信息。达到所在地法定年龄并遵守当地法律法规,是继续任何注册或登录流程的前提。