主题标签

验证码

先看代码用于何种动作,再确认是不是自己发起;不要替陌生请求完成批准。

这个标签怎样用

“验证码”把同一问题的不同阶段连起来。建议先读“假登录页怎么判断”,再对照自己是否还发生了其他动作。标签不是风险级别,也不表示这些现象必然一起出现;没有发生的操作不需要人为重演。

账号保护

假登录页怎么判断

污网隐私防护:陌生页面要求登录常用账号时,先离开该入口,再从已保存的官方应用或自己确认的网址打开服务核对。页面标志、熟悉的配色和“会话过期”文字,都不足以证明登录框属于真正的服务。

账号保护

验证码不是普通信息

污网隐私防护:验证码、恢复码和登录确认都可能用于批准敏感操作。收到陌生人索要或页面突然要求提供时,先阅读验证码消息所写的用途,再核对是否是自己刚刚发起的动作;不要因对方称它为“普通验证”就交出。