验证码只用于本人确认
验证码属于临时确认信息，不应被转发或主动告知陌生人。若请求来源与当前操作不一致，应立即停止。
账户提醒
验证码和异常提示，都值得先停一下
遇到与账户有关的异常时，最不应该做的事情就是连续重复操作。先停止、核对页面和设备，再决定下一步，通常更安全也更容易判断问题来源。
先停止，再核对，再决定
收到验证码后，只在自己正在进行的确认流程中使用。不要把验证码转发给其他人，也不要在来源不明的页面重复输入。若并没有主动发起相关操作，就先忽略并检查当前状态。
页面反复刷新、提示与预期不一致、设备状态突然变化时，都建议先退出当前操作。不要为了试试看连续提交同一内容，先确认网络、浏览器和入口是否正常。
设备变化要重新核对
更换设备或浏览器后，如果看到与平时不同的提示，应重新确认自己访问的页面和输入内容。公共设备使用后及时关闭相关页面。
个人信息保持最小披露
只提供完成当前操作所必需的信息。对主动索取验证码、密码或其他敏感内容的陌生请求保持警惕。
减少重复操作
页面异常时，连续点击、反复刷新或不断重试可能让问题更难判断。先停下，再从正常入口重新开始更稳妥。
先确认来源
任何要求你立即交出敏感信息的陌生提示都应谨慎对待。先验证来源，再决定是否继续，不因紧迫措辞匆忙处理。
公共环境更需谨慎
共享设备或公共环境中完成操作后，及时关闭页面并检查是否残留可见信息，避免让他人接触不必要的内容。