联系方式准备

使用自己长期控制的邮箱或手机号，先确认能正常接收通知。共享账号、临时接收方式或他人代持会增加恢复难度。收到验证信息时核对是否对应刚刚发起的动作，不点击消息中来源不明的附加地址。

建立独立密码

密码不要与邮箱、社交账号或其他平台复用，也不使用生日、手机号等公开信息。选择可信的密码管理方式保存，不通过聊天窗口发送明文或截图。出现泄露迹象时立即更换并检查设备记录。

验证码使用边界

验证码只在本人主动发起的注册或安全变更中输入。工作人员、群管理员或所谓协助人员都不应索取完整验证码。连续收到非本人请求时停止注册，先保护联系方式并检查设备是否存在陌生控制。

• 一次只改变一个条件，并记录处理前后的差异。
• 来源、设备或提示无法解释时，优先停止而不是强行继续。
• 密码、验证码和恢复信息只由本人管理。

恢复方式保存

完成注册后立刻查看恢复方式和额外验证选项，保存必要信息并放在与常用设备分开的安全位置。不要让全部恢复能力只依赖同一部手机。更换设备前先确认恢复方式有效。

首次设备核对

查看账户资料、提醒通道、已登录设备和最近活动，移除不认识或已停用的设备。确认安全提醒能够正常到达。发现非本人操作时，不继续其他功能，先修改密码并重新检查联系方式。

注册异常处理

验证迟迟不到时先检查网络、号码或邮箱状态和垃圾信息过滤，不反复索取大量验证码。页面要求附加工具、屏幕共享或远程代操作时立即退出，保留提示并从可信入口重新开始。