陌生信息里最重要的动作，往往不是点击，而是核实

先确认，再操作

很多网络风险并不依赖复杂技术，而是利用紧张、好奇、信任和时间压力。越是要求你“立即处理”的信息，越值得用独立渠道重新确认。下面这份检查清单可以在遇到可疑情况时快速过一遍。

• 异常链接：不要只看页面长得是否像熟悉服务，优先从自己保存的官方入口重新打开。
• 陌生转账：涉及付款、退款、保证金或“先转后返”时，通过原本已知的联系方式确认身份与原因。
• 验证码保护：短信验证码通常用于确认账户操作，不向陌生人提供，也不在远程指导下输入到不明页面。
• 账号密码：不同重要账户尽量使用不同密码，必要时开启服务提供的额外安全验证。
• 私人联系方式：公开内容尽量不展示手机号、私人社交账号和可长期追踪的个人信息。
• 线下安全：与不熟悉的人见面优先选择公开场所，提前告知可信任的人，并保留随时离开的选择。
• 资料保护：身份证件、银行卡、票据、工牌和定位截图在分享前都应检查可识别信息。

对方知道你的部分信息，不代表对方可信

姓名、订单片段、曾使用过的服务或某些公开资料，都可能通过不同途径被收集。判断身份时，不应只依赖对方能说出多少你的信息。更可靠的方式是结束当前对话，通过你原本保存的官方入口、客服电话或服务内渠道自行核实。

远程协助尤其要注意权限

如果有人要求你安装远程控制软件、共享屏幕、开启无障碍权限或展示验证码，要先明确为什么需要这些操作。对方一旦可以看到屏幕或控制设备，就可能接触账户、支付和私人资料。无法确认身份与必要性时，不继续授权。

发现异常后的第一优先级

如果怀疑账号被盗用或敏感信息已经泄露，优先从可信设备修改相关密码、终止陌生会话、检查账户安全设置，并根据服务官方说明采取后续措施。若涉及财产损失或现实安全风险，应及时联系相关机构或当地执法部门获取帮助。