账号止损
草莓视频APP账号安全
陌生验证码、异常登录、设备会话或要求先提供密码再处理问题，都应按账号风险处理。第一目标不是继续进入页面，而是停止泄露、撤回会话、保护复用密码和恢复可信入口。
- 验证码不转发
- 会话先撤回
- 复用密码要更换
适用范围：出现验证码、异地登录、会话失效、账号被改或陌生设备提示。
账号风险五步止损
停止在当前页面输入密码、验证码、支付信息或身份资料
。
从独立可信入口查看登录设备和活动记录
截取不含敏感数据的证据。
撤回陌生会话和应用授权
关闭与用途无关的相机、相册和后台权限。
若密码在其他服务复用
从可信设备逐一更换，并启用可用的多因素验证。
记录事件时间、页面地址和已完成动作
不在可疑页面提交所谓恢复申请。
普通验证与账号风险信号
| 情况 | 较合理路径 | 高风险路径 | 处理 |
|---|---|---|---|
| 验证码 | 用户主动登录后由可信服务触发 | 陌生页面要求转发或截图 | 不提供 |
| 密码重置 | 从已知域名主动发起 | 弹窗催促立即输入旧密码 | 关闭并手动访问 |
| 设备提醒 | 列出时间、设备并可撤回 | 只给恐吓文案和单一按钮 | 从账号设置核对 |
| 客服处理 | 不索要完整密码和验证码 | 先索取敏感信息再解释 | 终止沟通 |
恢复账号所需的可信条件
- 手动输入的真实服务地址
- 自己控制的邮箱或手机号
- 可识别的登录设备记录
- 独立于可疑页面的恢复流程
风险处理中的二次诱导
攻击者可能冒充客服，声称需要验证码、屏幕共享或安装远程协助工具才能解除风险。真实安全处理不应要求交出完整密码、短信验证码或设备控制权。
不要在公开评论或陌生表单发布账号、手机号、订单、设备序列号和未经打码截图。保留最少证据即可说明时间、地址和现象。
- 不共享屏幕控制
- 不转发验证码
- 不上传完整证件
- 不在同一可疑页面重置密码