保管验证码与临时凭据
验证码通常用于确认某一次指定操作，不应转述给陌生人或通过未知页面提交。遇到自称提供协助的人索取验证码，应先结束对话并独立核对原始服务渠道。
即使对方掌握某些个人资料，也不能将其视为身份真实的充分证据。
识别异常链接的常见信号
特别留意网址中的相似字母、额外前缀和异常跳转。链接文字与实际地址可能并不一致；涉及个人资料时，应自行确认目标域名及页面用途。
陌生页面要求操作时怎么办
当页面催促立即提交资料、安装未知软件或打开多个中转站点时，先停止操作。不要因为倒计时、紧迫口吻或未经证实的身份描述而仓促作出决定。
如果此前已在不可信页面提交资料，应优先联系相关真实服务提供方，通过其官方渠道寻求帮助。
设备使用与自我检查
保持浏览器及系统更新，在公用设备上避免保存个人凭据。退出浏览前检查是否仍打开含有个人信息的标签页。