识别假冒支持与网络钓鱼

私密照片应用保护敏感内容，因此账号可能成为网络钓鱼的诱人目标。钓鱼企图会诱骗你分享密码、验证码、支付信息或恢复信息。

最好的防御是一条简单规则：不要为回复消息而泄露秘密。

这条规则有效，因为钓鱼依赖速度和信任。消息试图让你来不及检查就作出反应。它可能看起来像支持通知、存储警告、订阅问题，或紧急验证账号的请求。如果能让你在错误页面输入密码，攻击者无需破解加密就赢了。

同时保护文件和账号访问路径，私密媒体才能得到最强保护。

警惕紧迫感

可疑消息常制造压力。它可能声称如果不立即行动，账号就会被删除、备份面临风险、订阅失败，或照片将被曝光。

消息催促时，先停下来。直接打开应用或官方网站，不要使用消息里的链接。

紧迫感有许多形式，例如“最后警告”“付款失败”“备份已暂停”“照片将被删除”或“检测到安全问题”。有些消息甚至假装保护你，在虚构登录尝试后要求确认密码。

感到被催促时，放慢速度。真实账号问题通常能在官方应用或网站内检查。不必信任消息链接，也能判断是否有问题。

加密密码务必保密

永远不要把加密密码发给支持团队。正规支持流程可以询问设备型号、应用版本、账号邮箱、错误消息和失败步骤，不应要求交出私密图库的钥匙。

也不要分享显示密码、恢复记录、验证码或私密文件名的截图。

验证码也需要同样谨慎。邮件或短信中的验证码，可能让别人登录、重置密码或批准新设备。除非是你主动发起可信流程，而且确切理解验证码用途，否则支持团队不应需要你读出验证码。

如果有人索要加密密码、恢复码或密码管理器登录信息，应视为严重警讯。这些秘密不是普通排查信息。

仔细检查链接

假链接可能很像真实网站，却包含拼写错误、多余词语、奇怪域名或不寻常的登录页面。有疑问时，自己输入地址，或使用应用内置的支持路径。

也要小心二维码和短链接。它们可能到打开后才显露最终目的地。

留意域名小花招。攻击者可能添加词语、替换字母、使用连字符，或制作类似真实登录界面的页面。手机上容易忽略地址栏，尤其页面开在应用内置浏览器时。

链接来自邮件、短信、社交媒体或搜索广告时，直接打开应用或自己输入已知网址更安全。经常使用网页支持时，书签可能有帮助。

检查发送者，但不要仅依赖它

发送者名称可能误导。邮件显示熟悉名字，实际却来自其他地址；短信可能出现在看似官方的对话串；社交账号则能模仿标志、颜色和支持用语。

把发送者当线索，不当证明。更有力的判断是行为：是否索要秘密、制造紧迫感、发来陌生链接，或要求把对话转到奇怪渠道？这些才是重要信号。

保护共享屏幕

钓鱼不总通过链接发生。秘密有时经截图、屏幕共享、录屏或远程协助会话泄露。排查问题时，裁剪截图，只显示错误。隐藏邮箱、文件名、私密缩略图、密码和恢复记录。

有人提出接管设备来“帮忙”时，要谨慎。远程访问可能暴露私密媒体、密码管理器条目和账号设置。使用官方支持路径，并自己掌握密码。

通过可信渠道回应

消息可疑时，不要回复个人信息。通过官方应用或网站联系支持。如果已在可疑页面输入密码，尽快从可信设备更改，并在可行时检查活跃会话。

如果输入的是加密密码，修改前先停下。阅读应用安全指引，并联系官方支持，不要再次分享密码。根据加密管理方式，更改加密秘密可能影响旧受保护文件的访问，因此需要谨慎。

如果输入的是账号密码，立即从可信设备更改，并保护关联恢复的邮箱账号。如果分享了验证码，检查活跃会话，并退出陌生设备的登录。

安全习惯不必惊心动魄。放慢速度、保护秘密，感觉不对时使用可信路径。