验证码应当只由本人掌握
无论接到怎样的消息，都不要把一次性验证码转发给陌生人，也不要将其填写到来历不清的页面中。验证码可能与其他服务的身份验证有关，不能因对方声称身份特殊而放松警惕。
对于主动索取验证码的信息，应首先质疑其来源。
认清地址与链接去向
访问前可观察浏览器地址栏，检查字符拼写和域名是否与预期一致。看似熟悉的按钮、图片和文字都可能出现在冒仿页面上，外观不能代替来源核查。
短链接或多次跳转更需要谨慎，不确定时避免继续操作。
陌生页面要求额外信息时
如果页面突然索要身份证明、支付资料或其他敏感信息，且原因不清楚，应立即停止填写。先核对访问目的，再寻找独立、可靠的来源判断是否确有必要。
避免在公开设备上保存账号资料。
异常先停：保护自己
发现网址改变、页面内容前后矛盾、持续弹出紧迫提示等情况时，直接退出是合理选择。不要在压力下继续点击，更不应为了获得所谓帮助暴露个人资料。
必要时使用设备已有的安全检查功能或向可信人士寻求协助。