核对地址
确认当前浏览器地址与站内固定路径一致，不只凭页面颜色、图标或名称判断。
账户安全
账户异常时最重要的不是继续尝试，而是先停下、核对页面来源和浏览器地址。确认环境后再决定是否重新登录或查看账号指南。
先停手，再核对
遇到反复要求输入验证码、页面名称突然变化、跳转方向与预期不一致等情况，应立即停止提交信息。回到首页或已确认的站内路径，再从账户安全进入下一步。
验证码只应在自己主动发起且已核对来源的流程中使用，不转发给其他人，也不在不明页面重复输入。
检查登录状态
若会话已失效，重新从站内固定入口进入，不连续刷新来源不明的页面。
保护验证码
验证码具有时效和账户关联，不通过聊天、截图或陌生页面转交。
异常后留痕
可记录出现问题的栏目名称和操作步骤，再通过联系页反馈，不需要提交完整敏感信息。
安全检查要可重复
地址、页面名称、操作目的和验证码来源可以形成一套固定检查顺序。每次账户操作都按同样步骤执行，比临时凭感觉判断更稳定；一旦某一步对不上，就停止并返回已确认的站内路径。