不要向陌生人提供验证码
短信验证码常用于确认登录或重要操作。即使对方声称是客服、朋友或工作人员，也应通过正式渠道独立核实身份。
SECURITY / STAY SAFE
安全守护
安全判断往往发生在信息不完整的时候。遇到催促、异常链接、陌生转账、验证码请求或持续骚扰，优先减少信息暴露、停止可疑操作并通过可信渠道核实，比仓促回应更稳妥。
异常链接
不知道来源的链接，不要用敏感信息去“试一下”
收到要求登录、付款、验证身份或领取所谓福利的链接时，先看消息来源是否可信。不要因为页面外观像熟悉服务就直接输入账号密码、短信验证码或支付资料。更安全的做法是退出链接，通过自己知道的正式入口重新打开服务并核实是否真的存在相应通知。
短链接、拼写相似域名、强烈倒计时和“马上处理否则失效”等话术都值得提高警惕，但安全判断不能只依赖单一特征。无法确认时停止操作，是合理选择。
账号信息与验证码
验证码、密码和恢复信息都不适合提供给陌生人
不要公开账号密码
密码、恢复码和密保答案不应出现在聊天、截图或公开帖子中。怀疑泄露时，使用正式账户入口修改并检查异常登录。
减少公开身份线索
账号名、邮箱、手机号、工作信息与位置组合后可能增加被针对的风险。公开内容只保留表达真正需要的信息。
陌生联系
紧迫感越强，越需要给自己更多核实时间
突然要求转账
不要因为对方声称发生紧急情况就跳过核实。通过原本熟悉的联系方式独立确认，不按照陌生消息提供的新联系方式验证。
要求移到陌生平台继续
对方如果不断要求离开原本安全环境、下载不明软件或开启屏幕共享，应暂停操作并判断是否存在账户与资金风险。
要求提供证件或银行卡
不要公开身份证号码，不要公开银行卡资料，也不要发送完整证件照片来证明身份。真正需要身份验证的服务应通过其正式流程完成。
网络诈骗
常见风险往往利用“机会很少”或“现在必须做决定”
对来源不明的投资、中奖、兼职、退款、补贴、账户异常或低价交易信息保持谨慎。不要向陌生人转账，不参与私下非法交易，也不要因为所谓内部机会把资金、验证码或账户控制权交给他人。涉及真实服务时，通过官方渠道独立核实；涉及财务损失或违法行为时，可根据所在地实际情况使用适当的官方求助渠道。
陌生转账不明投资账号接管虚假退款不明软件紧迫催促
骚扰处理
不需要为了“解释清楚”持续留在不安全的互动里
停止回应
持续辱骂、威胁、性骚扰或反复越界出现时，可以停止互动，不必通过更长对话证明自己有理由离开。
保留必要证据
如需要后续举报，可保存与问题直接相关的非敏感记录。不要为了留证再次传播他人的私人资料或违法内容。
使用平台功能
根据实际服务提供的屏蔽、举报或隐私设置降低继续接触的机会。功能名称和流程以当时实际界面为准。
风险升级时寻求现实帮助
如果出现可信的人身威胁、跟踪或现实安全风险，应优先联系可信的人和所在地适当的正式求助渠道。
举报建议
反馈风险时，只提供处理问题所需的最少信息
说明内容位置、风险类型和为什么可能造成伤害，通常已经足够开始判断。涉及证件、银行卡、手机号等敏感资料时，不要为了举报再次完整复制。可以遮盖不需要的部分，只保留能说明问题的上下文。
举报机制不应被用来报复正常分歧。观点不同可以通过社区讨论解决；诈骗、骚扰、隐私泄露、违法交易和危险内容则应停止传播并反馈。
线下安全
从线上交流走到线下时，公开环境和自主退出都很重要
选择公开环境
第一次见面优先选择熟悉、公开、交通便利的环境，避免在无法判断安全性的偏僻地点单独活动。
让可信的人知道基本安排
可以告知大致地点与预计时间，但不需要在公开社区发布精确实时位置。
保留自己的返程选择
不把交通、证件或资金完全交给刚认识的人控制。任何时候感到不安，都可以提前结束并离开。
必须记住
五条基础安全提醒
不要向陌生人提供验证码。 不要公开身份证号码。不要公开银行卡资料。不要公开精确家庭住址。不要通过来源不明的链接进行登录或支付。这些原则不能消除所有风险，但能减少很多常见的账户、资金和隐私问题。
继续查看隐私保护验证码身份证银行卡家庭住址登录链接支付链接