确认来源
找回密码时应走页面中的正规流程，不要使用陌生人发来的重置地址。如果入口不清楚，先不要继续。
看清要求
新密码和验证码都只属于本人操作，不需要告诉任何人。任何额外要求都应该和当前功能相关。
保护资料
密码、验证码和完整联系方式不要出现在陌生页面或公开反馈里。
保留线索
遇到异常时记录页面位置和提示内容，方便后续反馈。
找回密码时应走页面中的正规流程，不要使用陌生人发来的重置地址。如果入口不清楚，先不要继续。
新密码和验证码都只属于本人操作，不需要告诉任何人。任何额外要求都应该和当前功能相关。
密码、验证码和完整联系方式不要出现在陌生页面或公开反馈里。
遇到异常时记录页面位置和提示内容，方便后续反馈。