✓
异常链接
不要直接相信消息中的陌生链接，尤其是要求登录、付款、下载文件或填写敏感资料的页面。需要操作时，尽量通过自己熟悉的官方入口重新进入并确认。
SAFETY CHECK
安全提醒
大多数风险都希望你“马上做决定”。给自己多一点核验时间，往往就是最有效的保护。
✓
陌生转账
任何以紧急事故、账户异常、退款补贴、内部渠道等理由要求转账的情况，都应先通过独立方式确认身份。不要只使用对方提供的联系方式核验。
✓
验证码保护
短信验证码、登录验证码和动态口令都属于敏感凭证。正规服务一般不会要求你把验证码告诉陌生人，更不应在语音或聊天中直接提供。
✓
账号密码
重要账号尽量使用不同密码，避免一个网站泄露后影响其他服务。能开启额外验证时按实际需要开启，并定期检查异常登录与未知设备。
✓
私人联系方式
公开发布手机号、私人社交账号和精确住址会扩大被骚扰或冒用的风险。需要联系时，优先使用平台提供的公开联系渠道并保留边界。
✓
线下安全
与不熟悉的人见面，优先选择公开场所，并让可信任的人知道大致安排。遇到让你明显不舒服的情况，可以直接离开，不需要为了礼貌继续停留。
✓
资料保护
身份证件、银行卡资料、个人照片、行程与工作文件都应按敏感程度分类。分享前检查是否真的必要，并尽量减少可识别细节。
✓
设备与安装
软件尽量从可信来源获得，不安装来历不明、要求异常权限或声称可以绕过限制的版本。系统与常用软件保持合理更新，有助于减少已知风险。
STOP / CHECK
遇到这些信号，先停止操作
对方要求你保密、不让家人或同事知道；不断强调倒计时和最后机会；要求先垫付、先充值、先转账才能退款；要求共享屏幕、远程控制设备或提供验证码；声称你的账号、资产或证件即将被处理，但又拒绝让你通过公开渠道核验。这些都值得提高警惕。
如果已经输入了账号密码，应尽快从可信设备修改密码并检查登录记录；如果已经泄露银行卡或支付信息，及时联系对应金融机构；如果涉及明显诈骗或现实安全威胁，应保留证据并通过当地合适的官方渠道求助。
安全习惯的核心，是把“确认”变成默认动作
很多人知道不要泄露密码，却会在紧张场景里忘记核验。真正有用的安全习惯，是提前规定：凡是涉及钱、账号、证件和远程控制，都不在陌生对话里直接完成；凡是要求立即行动，都先离开原消息，再通过自己熟悉的入口确认。这样做可以减少情绪对判断的影响。
公开分享也同样需要确认。照片中可能包含门牌、车票、定位、工作证、孩子信息或朋友的私人照片。发布之前花几十秒放大检查，比事后删除更可靠。安全不是让生活变得紧张，而是让重要事情有更稳定的边界。