不要把密码字符串与贵金属或投资信息混为一谈

密码管理器中的保存记录需要结合域名、用户名和保存时间核对，不能只看密码文本。浏览器自动填充可能保存过期口令，也可能把不同网站的账号混在一起。

贵金属相关页面中的品牌名、产品代码和账户密码属于不同信息类型，页面标题带有“贵金属”并不能证明“18k1.8811.7v密码”与黄金、📌白银、铂金或交易账户有关。若页面一边讨论贵金属，一边要求输入所谓密码、验证码、银行卡号或充值信息，应把两类内容分开核验。

发现字符串已经泄露时，先保护账户和设备

密码来源决定核验路径，登录账号、设备标签、短信通知和网页标题不能使用同一套判断标准。先确定“这串字符属于谁、由谁生成、用于什么系统”，再选择💡恢复方式。

可疑密码页面通常不会清楚说明服务主体，却会反复制造紧迫感，要求访客立即输入凭据或下载工具。页面缺少明确用途、隐私说明和正常客服渠道时，不应为了验证字符串而提交真实账号。