核对 3 步
登录前
先把要登录的地址核对清楚
收藏夹里可能存着旧地址，进入前对照站内公布的入口信息确认一遍，再填写账号信息，避免在错误的页面输入内容。
账号安全事项清单
每一条都写明适合什么时候做、做完能得到什么，从上往下逐项确认即可，不必按顺序全部一次做完。
核对 3 步
推荐开启
凭证管理
强密码和二次验证一起用
单独一个复杂密码并不能挡住全部风险。密码保持长度与复杂度，同时打开二次验证，登录时多一步确认，出事概率明显下降。
找回凭证
信息绑定
邮箱与手机号保持可用状态
这两个联系方式是找回账号、接收提醒的主要通道。换号或停用旧邮箱后尽快更新，否则需要验证时会卡住。
5 分钟响应
异常处理
收到异常登录提醒怎么处理
先确认提醒描述的时间与设备是否属于自己，若不是，立即修改密码并查看登录记录，把陌生终端从设备列表里移除。
4 项检查
公共设备
在他人设备上用完后要做什么
退出登录只是第一步，还要清掉浏览器保存的密码、关闭自动填充、确认页面已跳回未登录状态，再离开这台设备。
即时生效
设备管理
把不认识的终端从列表里移除
设备列表会记录最近登录的终端与时间。逐条对照，不认识的直接下线处理，操作完成后当前密码会被要求重新输入。
识别 6 点
风险识别
仿冒页面通常有哪些破绽
地址拼写有细微差别、页面要求输入额外信息、弹窗催促限时操作，这些都是常见特征。遇到时先停下来，回站内重新进入。
1 个工作日内
资料变更
改了资料多久会生效
常规资料修改提交后一般当天处理完毕，涉及验证方式的调整会稍长一些。提交后留意站内通知，期间照常使用即可。
记不住全部条款也没关系
把「地址先核对、密码不重复、设备常清理」这三件事做成习惯，已经能挡住大多数常见问题。
安全自查
登录之前，先花两分钟走一遍
把容易忽略的环节拎出来单独确认，尤其是换设备、换网络、借用他人电脑这几种场景，提前做一次比事后补救省心得多。
3步
地址核对动作
确认入口信息、检查地址拼写、再输入账号信息。
2重
验证方式叠加
密码加上二次验证，单点泄露不至于直接失控。
5分钟
异常处理窗口
发现陌生登录后越快改密码，影响范围越小。
- 在公共网络下完成操作后，主动退出并关闭浏览器记住密码的提示。
- 验证码只在自己发起的操作中使用，任何人索要都不要提供。
- 设备列表每月过一遍，长期不用的终端顺手清掉。
- 和账号相关的通知建议保持开启，方便第一时间发现问题。
把安全设置一次做到位
从验证方式到设备清理，八条事项按自己的节奏逐项确认，做完之后再进入 PG官方入口 会踏实不少。
