高发
密码重复使用与弱口令
同一个密码在多个站点复用，只要其中一处泄露，其他账号也会被连带尝试。短密码、生日、连续数字都属于容易被穷举的组合。
- 为登录账号设置独立密码，长度不低于 12 位
- 混合大小写字母、数字与符号，避开姓名与日期
- 不在聊天工具、邮件正文中明文发送密码
01 / 风险来源
四类常见风险，先弄清楚再动手处理
绝大多数登录异常并不是系统故障，而是密码复用、设备遗留、验证码外流或长期未清理的绑定关系造成的。逐条对照下面的情形，能帮助您快速定位问题所在。
隐蔽
陌生设备上的登录记录
在公共电脑、打印店、网吧等环境登录后未退出，登录状态可能被下一位使用者继续沿用，而本人往往在较长时间之后才察觉。
- 定期查看最近登录设备与时间，比对自己的使用习惯
- 在非本人设备上使用完毕后主动退出登录
- 发现来源不明的记录时立即更换密码
任何人索要验证码都应直接拒绝
验证码是一次性凭证，等同于临时钥匙。工作人员不会通过私人社交账号索要验证码、密码或身份证照片；收到非本人操作的验证信息，说明有人正在尝试进入您的账号，请尽快修改密码并核对设备记录。
常见
验证码与短信转发风险
部分设备开启了短信同步或通知转发，验证信息会被同步到平板、电脑甚至家人共用的终端上，扩大了信息暴露范围。
- 关闭不必要的短信云同步与通知转发功能
- 验证码截图不进入群聊与公共相册
- 更换手机号后及时更新账户绑定信息
易忽略
长期未检查的授权与绑定
曾经试用过的工具、旧设备、离职同事留下的登录方式，都可能仍然保留着访问权限，时间一长就难以回忆起是谁在用。
- 按季度清理一次已停用的设备与登录方式
- 岗位交接时同步核对账号权限范围
- 对来源不明的授权记录及时解除
02 / 自查流程
五步完成一次完整的账户核对
按顺序执行，每一步只需要几分钟。建议在更换手机、岗位交接或收到异常提醒后完整走一遍，并把结果记录在内部台账中。
01
从自己保存的入口进入登录页
不使用陌生消息中的链接，直接在浏览器地址栏输入或从收藏夹打开，确认页面信息与平时一致后再输入账号。
02
核对最近登录设备与时间
对照自己的使用习惯逐条确认，凡是无法解释的设备记录，先视为可疑处理，不要等到确认后再改密码。
03
更换独立密码并确认验证方式
设置与其他站点不同的密码，同时确认绑定手机号、备用邮箱仍由本人掌握，失效的联系方式要立即更新。
04
清理停用的设备与授权
移除已报废的终端、旧号码和不再使用的登录方式，岗位交接时同步调整权限范围，避免遗留访问入口。
05
记录处理结果，异常时提交问题
写下核对时间、涉及的设备与已做的调整。若仍出现无法解释的提示，附上记录通过站内表单提交，等待人工回复。
03 / 常见问题
关于账户安全，用户问得最多的几件事
如果下面的说明没有覆盖您遇到的情况，可以通过站内表单提交问题，写明时间与提示原文。
先不要重复点击提示中的链接，从自己保存的入口重新进入登录页，核对账号状态与最近登录设备。确认存在陌生设备后，立即修改密码并检查验证方式是否被改动，再通过站内表单提交问题，说明发生时间与提示内容原文，便于工作人员按顺序处理。
没有统一期限，建议在共用设备使用后、岗位交接时、收到异常提醒后立即更换。日常保持每个站点使用不同密码，长度不低于 12 位，混合大小写字母、数字与符号，不要在聊天工具中明文传递密码内容。
会。验证码相当于一次性钥匙，任何人拿到都可能在短时间内完成登录。不要将验证码截图发到群聊、不要转发短信；收到非本人操作的验证码，说明有人正在尝试登录，应尽快修改密码并核对设备记录，必要时提交问题说明情况。
先在账户内更新绑定手机号，确认新号码可以正常接收验证信息，再停用旧号码的相关提醒。如果旧号码已经注销、无法接收验证码，请通过站内表单提交问题，附上账号信息与情况说明，由人工核验后协助处理。
每次使用后主动退出登录，不勾选长期保持登录状态，浏览器不保存密码。共用设备上建议使用独立的浏览器窗口，定期清理缓存与自动填充记录，避免下一位使用者直接进入已登录页面。
记录下提示原文、发生时间与所使用的设备类型，通过站内表单提交问题。工作人员按提交顺序回复，期间请不要反复尝试登录，以免触发临时限制；也不要向任何自称客服的私人账号提供验证码或密码。
核对完还有疑问？把情况写清楚，我们按顺序回复
在表单中写明发生时间、设备类型与提示原文，可以明显缩短排查时间。服务时间为周一至周五 09:00–18:00。