账号安全扫雷：密码、验证码与钓鱼链接

账号安全听起来复杂，落实到日常其实就是几个简单习惯。花十分钟做一次全面排查，能挡掉绝大多数常见风险。

密码：不要一个用到底

• 重要账号使用独立密码，避免与普通论坛相同。
• 密码尽量长，用一句好记的话改写而成。
• 定期检查是否有泄露记录，及时更换。

验证码：谁都不给

验证码是账号的最后一道门。任何以「核验身份」「协助操作」为理由索要验证码的，都应直接拒绝，包括自称客服的人。

钓鱼链接：先看域名再点

把官方域名记下来，收到链接时先核对拼写。常见的做法是用相似字母或多余后缀混淆，例如在正规域名后加一长串字符。

十分钟排查清单

• 开启双重验证，优先使用验证器应用。
• 检查登录设备列表，移除不认识的设备。
• 退出不再使用的第三方授权。