入口先核对
注册和登录按钮应来自站内固定位置。遇到来源不明的链接、要求重复输入敏感信息的页面或异常跳转时，应先停止操作并返回站内导航。
验证码只用于本人操作
验证码、密码和账户恢复信息都不应转发给其他人。公共设备使用完毕后应退出账户，并避免让浏览器长期保存敏感信息。
异常时先停，再检查
连续登录失败、验证码异常或页面行为与平时不同时，先停止重复尝试，检查网络、浏览器和入口，再参考登录指南与常见问题。
账户安全
账户问题先确认入口，再处理验证码和异常提示；任何不确定情况都不应急于重复提交敏感信息。