安卓手机上看到的「账户安全提醒」,可能来自系统通知、应用内弹窗、短信、邮件或网页。来源不同,核实方式也不同。判断真假的第一步不是看内容多紧急,而是确认它通过什么渠道到达、要求你做什么。凡是要求点击链接、输入密码、提供验证码或转账的,都先按可疑处理。
| 提醒内容 | 常见真实来源 | 自查要点 |
|---|---|---|
| 异地登录 | App 站内消息、官方短信 | 核对登录记录的时间与地点,看是否与本人行程一致 |
| 设备异常 | 系统安全中心、App 设备管理 | 查看设备列表,删除不认识的设备 |
| 密码到期 | App 内设置页提示 | 从官方入口进入修改,不从链接进入 |
| 账户被锁定 | 官方客服页、站内公告 | 在官方帮助中心查公告,按页面指引操作 |
表中各类提示的具体阈值、有效期和次数限制以页面显示为准。
在 App 的「账户安全」或「登录管理」中查看最近登录时间、设备型号和大致位置。发现陌生设备,先退出登录再修改密码。密码长度、复杂度要求以设置页面显示为准。
安卓「设置—通知」里可以看到哪些应用有推送权限。对来源不明的推送,可关闭其通知权限,再回到官方 App 内确认消息。
若已点开链接,看地址栏域名是否为官方域名,页面是否要求输入验证码、银行卡号等敏感信息。要求提供验证码的页面,一律视为高风险。
通过官方 App 内的在线客服或官方公布的服务电话核实,不要使用提醒中给出的联系方式。核实前不进行任何转账或授权操作,把提醒截图留存,便于后续比对。
有风险。短信链接可能指向仿冒页面,诱导输入密码或验证码。建议不点链接,自己打开官方 App 或手动输入官网地址登录,在站内消息中心确认是否有相同提醒。站内没有的,按可疑处理。
看三点:一是来源渠道,官方提醒通常同时出现在 App 站内消息中心;二是发送号码或域名是否与官方公布一致;三是内容是否要求你提供验证码、密码或转账。三项中有一项不符,就先不要操作,改用官方客服核实。
先进入 App 的登录记录或设备管理,核对时间与地点是否与本人行程一致。发现陌生设备,立即退出该设备登录并修改密码。具体登录记录保留时长和可查看范围以页面显示为准,操作后留意是否还有新的异常提示。