建立可重复的访问路径
固定使用自己核对过的根域或收藏入口，不从临时消息、陌生二维码或广告跳转提交资料。每次访问先看地址栏与加密连接，再看页面标题和实际用途是否一致。
浏览器或密码工具提示域名变化时不要忽略。即使页面外观相同，也应退出后重新输入保存的根域；确认最终地址稳定后再进行账户操作。
锁住设备与通知渠道
手机和电脑应设置可靠锁屏，系统与浏览器保持安全更新。邮箱或手机号承担账户提醒时，也需要独立密码和额外验证，否则主账户的提醒链本身会成为薄弱环节。
打开重要登录和安全变更通知，确认提醒能及时到达。通知过多时可以调整非关键项目，但不要关闭异地登录、密码变化和保护设置变更等核心信号。
管理额外验证与恢复信息
启用额外验证后立即保存恢复信息，并在不依赖当前手机的情况下确认它可读取。恢复材料适合离线保管，不应长期暴露在自动同步的普通相册或共享文档中。
更换手机前先确认旧设备仍可完成验证，再迁移新设备并测试提醒，最后退出旧会话。不要在同一时刻删除旧验证方式和恢复材料。
异常发生时先隔离
发现未知登录、地址变化或非本人操作提醒时，先断开可疑会话、修改相关密码并检查联系渠道。保留时间、设备、地址和提示内容，便于后续核对。
不要接受声称能代为处理的远程控制，也不要把恢复信息发给任何人。完成处置后重新检查设备列表、通知设置和恢复方式，确保所有环节回到本人控制。
每次继续前都应重新确认地址、设备提示和当前目标。速度不能替代来源证据，异常弹窗也不能靠反复点击消除。