使用独立密码
避免把其他网站正在使用的密码直接复用。密码应有足够长度，并包含不容易被猜到的组合，不使用姓名、生日或简单连续数字。
安全中心
从账户资料到设备环境，建立更稳妥的使用习惯
安全中心集中说明密码、验证码、设备、信息来源与异常情况的基本处理原则。本站不虚构客服电话、官方邮箱或社交账号，也不会提供违反地区访问规则、非正式替代网址或违反监管要求的方法。
账户保护
先保护最基础的账户信息
许多风险并不来自复杂技术，而是因为密码重复使用、验证码被转发或在不明页面输入敏感资料。建立简单但稳定的安全习惯能减少此类问题。
保护验证码
验证码通常用于确认敏感操作，不应通过聊天、电话或截图交给他人。任何索取验证码的请求都需要先确认来源与目的。
检查设备环境
尽量避免在公共或不受信任设备上保存账户资料。使用共享设备后，应确认退出状态，并留意异常登录迹象。
密码安全
密码应该独立、难猜，并避免长期不变
将同一密码用于多个服务，会让其中一个服务发生问题时扩大风险。更稳妥的做法是为重要账户使用独立密码，并避免使用明显与个人信息相关的组合。若设备或浏览器提供受信任的密码管理功能，可合理使用，以减少重复和弱密码。
如果怀疑密码已经泄露，应尽快更换，并检查是否存在其他异常情况。不要因为对方自称工作人员就直接提供旧密码、新密码或验证码。正式服务通常不需要通过公开聊天索取完整敏感信息。
验证码只用于当前操作
验证码具有即时确认作用，一旦交给他人，可能被用于完成并非本人发起的操作。收到验证码却没有发起对应操作时，应提高警惕，停止继续输入信息，并检查账户与设备状态。
设备环境
手机、平板与电脑都要留意来源和状态
使用个人设备时，应保持系统和浏览器处于正常更新状态，并避免安装来源不明的软件。公共网络环境下进行敏感操作前，应确认连接可靠，避免在不熟悉的页面保存账户信息。
如果设备出现异常跳转、频繁弹窗或页面内容与平时明显不同，应先停止敏感操作。本站公开页面不要求通过非正式替代网址、非正式替代入口或要求额外安装方式才能访问。
信息核对
重要信息以当前正式页面为准
活动条件、时间、游戏说明和服务提醒可能随着内容更新而变化。遇到与当前页面不一致的截图、转述或第三方消息时，不应默认旧信息仍然有效。尤其涉及账户、验证码或敏感操作时，应先确认页面来源。
本站不会为了增加可信度而虚构媒体背书、许可证号码、公司地址、客服电话、邮箱或社交账号。如果页面没有提供某项信息，就应理解为当前没有可确认内容，而不是自行猜测。
若发现来源可疑、要求提供密码或验证码、诱导访问非正式替代地址或声称可以违反限制规则的内容，应停止操作并不要提交账户资料。