账号异常的邮件先看发件域名

标题写着紧急、要你马上验证，多半是仿的。看发件地址的域名是不是那家公司真正的域名，而不是多出来的一串字母。

不要点邮件里的按钮。自己打开浏览器，输入你记得的网址，或者从官方应用里看有没有同样的通知。

附件和二维码按同样的标准。真的安全提醒通常你在应用里也能看见。

已经输入了密码，就当作泄漏处理：改密码，开两步验证，看有没有新设备登录。