98堂相关账号提示与密码保护

在98堂相关页面遇到登录提示或怀疑提交过账号信息时，先区分只访问页面、输入密码和共享验证码三种情况，再保护实际受影响的账号。

只打开页面与交出凭据是不同情况

先回忆实际做过什么：是否输入密码、验证码，是否授予新应用访问权，是否下载文件。仅凭看见一个网页不能断言账号已经被盗；已经输入敏感信息也不应因为页面没有报错而忽略。记录操作范围有助于采取相称的措施。

若在可疑页面输入过某个真实账号的密码，通过该服务已有的官方应用或自己保存并确认的入口修改密码，不沿着可疑页面的“安全修复”链接操作。同一密码用于其他服务时，也应分别更换。密码管理器可帮助生成并保存互不相同的密码。

在服务提供相关功能的情况下，检查近期登录、已连接应用、恢复邮箱和手机号，退出不认识的会话并撤销未知授权。启用多因素验证可以增加一道保护，但任何要求你转述一次性验证码的人，都不应仅因自称客服而被信任。

未知渠道声称能解封、代找回或恢复数据时，尤其要警惕索要密码、恢复代码、付款或远程控制。保存异常提示的必要文字即可，不要公开发布含完整验证码或恢复信息的截图。需要帮助时，使用真实受影响服务的支持渠道。

不一定，需结合是否存在未知会话、第三方授权和设备问题判断。若安装过不明程序，应使用设备厂商的安全建议检查；若账号仍发生异常，继续通过服务方的账号恢复流程处理。不要购买来路不明的“清理”或“找回”工具。