确认入口地址是否正确
从你自己保存的书签，或页面内的导航按钮进入，尽量不要点聊天消息里发来的短链接。进入后看一眼地址栏拼写，出现多余的前缀、奇怪的后缀或者一串看不懂的字符时，先停下，回到原来的书签重新打开。
自查流程
六步走完，账号状态基本就清楚了
顺序不要跳。绑定信息排在最前面，是因为后面几步的判断都要以它为准；授权与支付放在密码之后，可以少走一趟回头路。
检查账号绑定的手机号与邮箱
进入账号信息页，确认手机号尾号、邮箱前缀都是你自己正在用的。如果看到陌生的绑定，先把它改绑成自己的联系方式，再考虑修改密码。顺序反了，改完密码也可能被对方用旧绑定找回来。
核对最近登录设备与地点
打开登录记录，一条一条往下看。重点留意两类：时间上前后连续、但地点跨度很大的记录；以及你自己完全没有印象的设备名称。发现不属于自己的设备，直接把它移除，并把出现的时间点记下来，后面排查用得上。
处理密码与二次验证
密码建议十二位以上，字母、数字和符号混用，并且不要与其他网站重复。二次验证尽量选择验证器这类独立方式，开启后把备用码抄在纸上或存进本地笔记，别只留在一条聊天记录里——换手机的时候最容易在这里卡住。
检查第三方授权与支付设置
逐条查看授权列表，看到不认识的应用名称就取消掉。接着确认支付方式、自动续费项和预留手机号是不是和现在用的一致。这一步花的时间不多，但能挡掉不少后续麻烦。
保存结果并留出观察期
把这次核对的结果简单记一下：改了哪些绑定、移除了哪些设备、什么时候做的。七天之内再回来看一次登录记录，如果没有新的陌生设备出现，说明处理是有效的；如果又冒出来，就直接把时间点提交给我们进一步核对。
做法对照
同样一件事，处理顺序不同结果差别很大
左边是核对时更稳妥的做法，右边是我们在留言里见得最多的做法。对照着看一遍，能省掉不少反复折腾。
| 更稳妥的做法 | 常见误操作 |
|---|---|
| 从已保存的书签或页面导航进入，地址不对就退出重开 | 直接点开聊天群里发来的短链接，页面能打开就继续用 |
| 发现陌生绑定先改绑联系方式，再修改密码 | 只改密码，绑定信息一直没看，过几天又出同样的问题 |
| 登录记录逐条核对，异常设备移除并记下时间 | 只看一眼列表就关掉，凭印象判断有没有被登过 |
| 二次验证开启后，备用码单独抄一份保存 | 备用码只留在聊天记录里，换手机后自己也进不去 |
| 授权列表逐条确认，不认识的直接取消 | 嫌麻烦整页跳过，陌生授权一直挂在账号里 |
| 处理完成后七天内复查一次登录记录 | 改完就不管了，再次发现问题时已经隔了很久 |
异常提示
出现这四种情况，说明需要马上核对
不是每一种异常都代表账号出了问题，但下面这几类信号出现时，建议当天就把上面的步骤走一遍，不要拖到第二天。
登录地点跳到没去过的城市
如果你近期没有出远门，登录记录里却出现了外地设备，先看时间是否在你使用账号的时段内，再决定是否移除。
收到非本人操作的验证码短信
没有操作却收到验证码，说明有人正在尝试用你的手机号走流程。此时不要回复短信，也不要转发给任何人，先按步骤四处理密码。
好友说收到你发出的陌生信息
账号被他人使用时，经常会先向好友列表发送内容。收到这类反馈后，除了核对设备，也顺手检查一下授权列表。
资料页出现不认识的绑定
陌生的手机号尾号或邮箱前缀是最直接的信号。按步骤二的顺序处理，先改绑，再改密码，最后复查登录记录。
结果判断
核对完之后，对照这三种结果
四项全部正常
绑定信息、登录设备、密码设置、授权列表都没有问题。保持当前设置即可，每个月回来看一次登录记录，就不用反复折腾。
出现一到两项异常
按步骤三到步骤五的顺序处理：先移除陌生设备，再改密码、开二次验证，最后清理授权。处理完隔一天再复查一次。
多项异常或已经无法登录
通过页面表单说明大致的时间点和异常现象，写得具体一点会更快。核对过程不需要向任何人提供密码或验证码。