栖钥先停止跟随陌生消息
如果消息声称账户被盗并要求立即转账或安装工具，先独立打开官方入口查看。不能让可疑通知同时决定问题是什么和怎么解决。通过官方页面确认实际活动，必要时采用其提供的保护措施。不要为了消除倒计时而把验证码或设备控制权交出去。
只保留排查需要的信息
记录发生时间、看到的活动类别和自己是否发起过相关操作。截图时遮挡邮箱、余额、二维码与其他无关资料。完整账户页面不适合公开求助；官方确有要求时也应通过指定安全渠道提交，而不是给突然出现的私聊账号。
按真实情况说明已经做过什么
如果曾经点过链接、共享屏幕或透露验证码，应向官方支持准确说明。这些事实有助于判断后续保护措施，不要因为担心被责备而隐瞒，也不必把未经证实的猜测写成已发生的损失。保持同一个官方会话上下文，便于后续补充。
恢复正常后回看访问习惯
问题处理后，检查是否仍有不需要的设备、扩展或共享方式。确认联系方式与验证设置仍由本人控制，整理对外分享的临时材料。不要把一次恢复成功理解为原来习惯没有问题；回到少量、清楚、能够解释的访问方式，可以降低下次排查难度。
情境：通知要求你立刻安装远程软件
假设一条消息说检测到陌生设备，要求下载工具让客服检查。你此时真正需要做的是从独立官方入口验证是否存在异常，而不是先执行消息给出的修复。即使账户确实有问题，远程控制请求也不因此获得授权。如果已经打开远程会话，应终止不必要的共享并按官方流程检查账户。向支持说明自己做过哪些动作、何时发生以及是否提供了验证码，让处理建立在真实信息上；不要继续付款给同一个联系人换取所谓安全证明。
问题结束后：检查留下的访问方式
异常得到处理后，不要只看通知消失就结束。回顾浏览器扩展、远程工具、共享设备和不再需要的登录方式，确定是否仍有你不能解释的访问渠道。检查联系方式与验证方式是否仍由本人管理，并整理用于求助的文件和共享链接。这个复盘不要求你变成安全工程师，而是让日常使用回到清楚、有限且自己能控制的范围。若某个设置含义不明，先查官方说明，不通过随机关闭功能来追求页面看起来更整洁。
认证时注意设备交接的上下文
身份步骤可能需要从电脑切到手机继续。在切换前确认这是自己发起的流程，手机上的账户标识和任务也应对应。不要扫描陌生人提供的二维码代为确认。完成后回看原页面状态，留意是否仍有未结束的窗口；不需要为了让两个屏幕一致而重复创建账户。
使用结束也要有明确边界
浏览器窗口关闭不一定等于账户会话已经退出。尤其在临时设备上，应按官方退出和设备管理功能处理，并清除本人留下的文件。日常个人设备也要设置屏幕锁，定期回看不再使用的访问方式。设备管理是一种持续习惯，不是注册当天勾选完成就永远不必再看。
官方资料与核对日期
内容核对于 2026 年 10 月 8 日。页面、规则与适用范围可能调整，请在实际操作前再次查看官方说明。