验证码不转发
验证码通常对应一次具体登录或验证动作,只应由发起该动作的本人使用。
内容重点
“帮忙验证一下”“发我验证码”“点击这个链接恢复账号”都可能把正常验证流程变成账号风险。
验证码通常对应一次具体登录或验证动作,只应由发起该动作的本人使用。
不要从陌生私信进入账号验证页面,优先从自己输入的站点地址或可信入口开始。
收到“账号即将失效”等紧急措辞时,不在原消息里直接操作,先通过正常站点入口查看状态。
继续深入
离开公共电脑或借用设备前,应结束会话并检查浏览器是否保存了账号相关信息。
完成使用后结束账号会话,并根据需要清理浏览器保存的登录信息。
不同重要服务使用独立密码能降低一处泄露影响其他账号的风险。
即使在处理账号问题时,也不应通过普通反馈提交密码或验证码。
帮助
把容易混淆的边界和下一步入口说明清楚。
正常支持流程不应要求用户把登录验证码发送给他人。
不要点击,直接通过自己确认的站点入口检查账号状态;必要时修改密码并检查其他安全设置。
如果账号系统支持会话管理,应尽快结束相关会话并修改关键凭据;具体功能以实际部署能力为准。
下一步
需要其他帮助可进入服务中心。