账号安全的关键指标，先看这几个数字
下面几项是账号安全中心日常关注的运行指标，用来判断提醒是否及时、验证是否到位、异常是否被拦住。
10 分钟
异常登录提醒平均到达时间
提醒会同时出现在站内消息与绑定手机，建议保持通知开启。
96.4%
账号已开启二次验证的比例
开启后即使密码泄露，他人也难以直接完成登录。
99.2%
仿冒页面与可疑链接拦截率
仍然不要点击来源不明的短链，页面拦截不是唯一防线。
15 分钟
人工协助平均接入时间
提交表单后由客服核实账号信息，再给处理建议。
把账号安全拆成四件可以直接做的事
不用记复杂术语，按下面的顺序做一遍，账号的登录、验证、异常处理和信息防护基本就到位了。
登录之前，先确认你打开的是常用入口
很多账号问题并不是密码出错，而是进了仿冒页面。输入账号密码之前，先看一眼地址栏和页面标识， 再决定要不要继续操作。这一步只花几秒，却能挡掉大多数风险。
- 核对页面标识与平时使用的一致，地址没有多余跳转后缀。
- 不使用他人转发的短链、群聊二维码或来源不明的收藏链接。
- 登录成功后先看一眼最近登录记录，确认只有自己的设备。
- 页面出现异常弹窗或要求安装插件时，立即关闭并重新进入。
密码与验证方式，按周期维护一次
弱密码和重复密码是账号出问题最常见的原因。把密码单独设置、定期更新，再把二次验证开起来， 后续即使有人拿到了密码，也很难直接完成登录。
- 密码单独设置，不要与其他网站或应用共用同一套。
- 长度 12 位以上，包含大小写字母、数字与符号的组合。
- 建议每 3 至 6 个月更换一次，更换后同步更新登录设备。
- 绑定手机与邮箱并开启二次验证，验证码自己不转发、不截图外发。
收到异地登录提示，按顺序处理
异地提示不一定等于账号被盗，可能是自己换了网络环境，也可能是设备定位偏差。先判断， 再决定是否需要改密码和联系客服，避免无谓的反复操作。
- 先回想提示时间自己是否正在登录，确认是否本人设备。
- 不是本人操作时，立即修改密码并退出其它已登录设备。
- 检查绑定手机、邮箱与验证方式有没有被改动过。
- 处理完在页面提交一次记录，方便客服后续核对。
设备与网络环境，也在账号防护范围里
账号是否安全，不只取决于密码强度。共用设备、公共网络、来路不明的工具和索要信息的私信， 都可能让账号信息在不知不觉中泄露出去。
- 公共网络下尽量避免进行登录、改密等敏感操作。
- 不安装来源不明的插件、脚本或所谓的账号辅助工具。
- 定期清理浏览器保存的密码与长期未使用的登录授权。
- 收到索要账号信息的私信，一律先通过页面客服核实。
出现这四种情况，先按对应动作处理
动作顺序很重要：先止损、再核实、最后补充记录。不要先删除提醒或忽略页面提示。
场景 01
收到异地登录提醒
先改密码，再退出其它设备，然后核对绑定信息是否被改动。
场景 02
验证码被频繁触发
说明有人正在尝试用你的账号信息登录，立刻改密并开启二次验证。
场景 03
绑定信息被修改
停止一切操作并提交表单，由客服核对身份后再恢复绑定。
场景 04
陌生链接要求登录
不要输入任何信息，直接关闭页面并从常用入口重新进入。
登录时反复提示验证失败，应该怎么排查？
收到异地登录提醒，是不是账号已经被盗？
密码多久更换一次比较合适？
把账号信息提供给客服是否安全？
更换手机号之后需要补做哪些设置？
账号问题说不清楚？把情况写下来，让客服帮你核对
描述问题时，写清楚出现提示的时间、当时的操作步骤以及页面上的提示文字，客服核对起来会更快。 如果涉及账号状态异常，尽量在同一设备、同一网络环境下提交，方便比对登录记录。
- 客服只会核对账号归属与操作记录，不会索取登录密码。
- 任何情况下都不需要把短信验证码发给他人。
- 处理过程中如收到陌生来电或私信，请先通过页面确认。
急事优先看这里
如果是正在发生的异常登录，先改密码并退出其它设备，再提交表单留档，两边同时进行效率更高。
提交账号问题
带 * 的项目为必填，提交后由客服按顺序核实处理。