第一步：还原完整上下文

宣传标题不能替代身份验证。“无限可能”或“数字新纪元”一类表达只能说明页面的营销语气，不能证明运营主体、服务范围、数据安全和下载文件来源。遇到缺少公司名称、隐私政策、客📚服渠道或明确服务说明的页面，应把它视为待核验对象。

如果已经输入密码、提交验证码或完成付款，应立即修改相关账户密码，退出其他设备会话，联系支付机构确认交易状态，并检查设备是否新增陌生应用或配置。涉及身份信息泄露时，还要保存截图、交易记录、通知内容和时间线，便于后续申诉与处理。

补充这些信息时，不要公开密码、短信验证码、身份证号码、银行卡号或完整个人联系方式。保留必要上下文并遮挡敏感字段，通常比单独重复名称更有助于识别真实对象。

搜索名称时如何完成身份核验

账号安全判断应围绕“收集什么信息、为什么收集、信息交给谁”展开。用户名和普通偏好设置的风险通常低于身份证件、银🎊行卡、短信验证码和支付密码；任何页面索要后者，都应先通过独立渠道确认，而不是使用页面内提供的联系方式自证。