异常链接：不要因为“看起来像官方”就放松
域名、页面样式和头像都可以被模仿。遇到账号异常、订单退款、快递问题或系统升级提示时，不直接点击陌生消息里的入口，而是从原本使用的应用或官方网站重新进入。真正需要处理的事项，应能够在可信入口中找到对应状态。
陌生转账：任何催促都值得先停一下
对方如果以紧急、保密、限时为理由要求立即转账，先停止操作并通过独立渠道核实身份和事情本身。不要只依据聊天截图、来电显示或对方发来的所谓证明做决定。涉及钱款时，多一次确认通常比事后追回更现实。
验证码：只用于你正在进行的操作
短信验证码、动态口令和二次验证信息本质上是临时通行凭证。不要把验证码读给陌生人，也不要在并非自己主动发起的页面中输入。如果突然收到大量验证码或异常登录提示，应尽快检查账号安全设置和登录记录。
账号密码：不同服务不要长期复用同一密码
重要账号应使用独立、足够长且不容易猜测的密码，并在条件允许时开启双重验证。不要把密码保存在公开文档、聊天群或容易被他人访问的截图里。发现异常后应从可信设备和官方入口修改，而不是跟随陌生链接。
私人联系方式：公开分享时做必要取舍
经验分享通常不需要同时公开私人手机号、社交账号、家庭地址和单位信息。保留能够理解内容的部分就够了。需要展示截图时，提前遮挡联系人、订单号、票据编号和其他可关联个人身份的信息。
线下安全：选择公开地点并保留退出空间
与不熟悉的人线下见面，优先选择公开、有正常人流的地点，并让可信任的人知道大致时间和区域。不要因为对方临时改变安排就前往明显偏僻或难以离开的环境；任何时候感觉不对，都可以结束见面并离开。
资料保护：备份和最小公开同时进行
重要资料应有可靠备份，但备份不等于可以随意公开。证件、银行卡资料、私人影像和位置记录需要更严格的访问边界。分享前做最小化处理，只公开解决问题真正需要的信息。