账号丢了比输钱更麻烦。这几条都是低成本、能防大坑的。
点开就是当前入口。先小额验证一次再谈别的。
单独设，别用你在别处用过的。不用生日、不用手机号、不用 123456。这类站一旦撞库，你别的账号也跟着危险。
只从自己存的书签进。别人发的链接、搜索结果里排前面的、群里转的，都可能指向假站。假站的唯一目的就是拿走你的账号密码。
如果某个页面让你重新登录，而你不确定它是不是真站——先去书签里打开真站看看，是不是真的要求重登了。
能网页就网页。APP 要的权限越多，风险越大。
别在公用电脑上登录。
别把账号密码存到聊天记录里。
如果平台支持，开启二次验证。手机号尽量用自己长期在用的。