异常链接
陌生消息中的链接、二维码和附件都可能把人带到伪装页面。即使页面看起来很熟悉，也不要急着输入账号、密码或验证码。可以手动打开自己熟悉的官方入口确认信息，而不是沿着消息里的路径继续操作。
陌生转账
任何要求“马上转账”“代为支付”“先垫付再返还”的情况都应提高警惕。对方即使使用熟悉头像或昵称，也需要通过其他可信方式确认身份。真正重要的事情经得起几分钟的核实。
验证码
验证码通常代表一次敏感操作的确认权。不要把短信验证码、动态口令或身份验证代码提供给其他人，也不要因为对方声称是客服、平台工作人员或熟人就放松警惕。
账号密码
重要账号尽量使用独立密码，并开启平台提供的可靠双重验证。避免把密码保存在公共设备或不受保护的文档中。发现异常登录后应通过正式渠道修改密码并检查相关安全设置。
私人联系方式
公开社区交流不需要交换私人手机号、私人社交账号和精确家庭住址。确有必要时也应逐步建立信任，并避免一次性提供过多个人信息。
线下安全
与不熟悉的人见面尽量选择公开、交通方便的地点，并让可信赖的人知道大致安排。不要因为对方催促而改变自己的安全底线，也不要前往明显不适合的偏僻区域。
保持可验证的习惯
安全不是记住所有骗局，而是建立几个稳定动作：不急着点、不急着转、不提供验证码、重要信息换渠道确认、遇到不确定先停止。重复这些动作，比试图判断每个陌生人是否可信更可靠。