先确认是不是自己主动打开的页面
如果页面来自陌生跳转、地址或标题与预期明显不一致，不要因为图片熟悉就继续输入账户信息。先返回并重新确认入口。
验证码只在本人确认的流程中使用
验证码属于敏感信息，不应通过反馈、聊天或不明弹层发送。流程刷新、网络切换或页面过期时，应重新确认当前状态。
异常出现时先停止而不是重复点击
连续失败、提示异常或页面突然变化时，先停止操作，再去登录自检查看常见原因。不能确认来源时不要继续尝试。
账号守护
账号守护
页面主题再熟悉，也不能代替账户安全判断。只要涉及登录、验证码或个人信息，就应该切换到另一套核对思路。