安全中心 - PG账户资料与设备安全指南

资料保护

个人资料应遵循“需要多少，提供多少”的原则。看到要求填写额外信息的页面时，先判断这些字段是否与当前操作真正相关。不要因为页面看起来紧急、奖励醒目或对方声称具有特殊身份，就跳过核对步骤。

密码应尽量独立，不与常用邮箱、社交服务或其它重要账户重复。较长且不易猜测的组合通常更稳妥。若怀疑密码已经泄露，应尽快修改，同时检查其它使用相同密码的服务，避免一个泄露影响多个账户。

验证码通常不需要提供给其他人。自己没有发起操作却收到验证码时，应保持警惕并检查账户状态。

优先使用自己熟悉且保持更新的设备。共享电脑、公共终端或他人手机可能保存浏览记录、自动填充与会话状态，因此使用结束后应退出账户并检查是否留下敏感信息。设备本身还应启用可靠的锁屏方式。

活动与资讯应核对当前页面。没有明确日期、金额或条件时，不应自行补全，也不应相信页面未提供的身份背书。

常见风险信号包括：催促立即操作、索取密码或验证码、要求下载未知软件、把你带到陌生地址、承诺保证收益或必胜、声称能绕过监管或地区限制。单独出现一个信号就值得重新核对，多项同时出现时更应立即停止。

如果发现异常登录迹象、凭据可能泄露或设备行为异常，先停止当前操作并修改重要密码。然后检查常用设备、浏览器和相关账户是否存在不认识的会话或保存信息。不要为了“解决异常”而继续向陌生人提供更多资料。

有人索取验证码怎么办？

不要直接提供。先确认是否由你本人发起了对应操作，并检查请求来源。验证码通常只应由本人在当前流程中使用；若没有主动操作却收到验证码，更应检查账户状态和密码安全。

怀疑密码泄露应该先做什么？

优先修改重要密码，并避免继续在可疑设备或页面输入新的凭据。如果其它服务使用了相同密码，也应分别更换。之后检查设备和浏览器中是否保留不认识的会话或自动填充信息。

疲劳、焦虑或冲动会降低风险判断。请合理安排时间，确认达到所在地法定年龄并遵守当地法律法规。遇到影响生活或情绪的情况时，应先停止参与，而不是继续寻找所谓“翻回”机会。

安全处理的核心不是记住所有风险，而是在不确定时愿意停止、核对和保护敏感信息。给自己留出判断时间，通常比追求立即完成操作更稳妥。