核对入口
站内主按钮只指向统一注册入口。不要通过来源不明的跳转、镜像或转发地址输入账户资料。
安全优先
入口、验证码、异常提示要分开核对
涉及注册和登录时，最重要的是先确认入口来源，再保护验证码与账号信息。任何异常都比“继续多试几次”更值得先处理。
保护验证码
验证码只应在自己确认的流程中使用。遇到重复索取、异常弹窗或陌生说明，先停止操作。
异常先停手
登录失败、页面反复刷新或提示前后矛盾时，先查看账号指南和帮助中心，再决定下一步。
安全排查的优先级：来源是否可信 → 是否需要提交敏感信息 → 页面提示是否一致 → 是否有必要继续。
不要因为页面看起来熟悉就忽略来源核对，也不要因为提示催促就跳过验证码与账号安全检查。真正可靠的处理路径应当允许你暂停、返回帮助、重新进入，而不是要求连续完成多个不明步骤。
设备共用时应及时退出账号，避免浏览器自动填充暴露信息；网络环境变化后若页面状态异常，可重新从站内入口开始。任何无法确认的情况都应以停止提交敏感信息为先。
如果浏览器或系统自动保存了账号输入，应定期检查是否仍有必要保留；在公共或共享设备上则更不建议保存。安全习惯的目标不是增加步骤，而是让每一次提交都建立在来源清楚、信息必要和提示一致的前提下。