确认网站地址

不要只凭页面截图判断真伪。检查浏览器地址栏中的实际域名以及证书状态，警惕字母相似或额外添加字符的仿冒网址。

谨慎保护验证码

短信验证码、密码与恢复代码不应发送给陌生人。若碰到非预期的登录请求，应中止操作并检查账户安全。

保持设备更新

浏览器和操作系统的安全更新有助于减少已知漏洞风险。避免安装来源不明的插件或将敏感资料输入可疑页面。