最近有朋友跟我说，自己的微信莫名其妙发了条奇怪链接，QQ也被拉进好几个陌生群。一查才发现，账号早就被人动过手脚。这类事越来越多，其实背后都是账号安全出了问题。
密码太简单，等于把钥匙挂在门上
很多人还在用生日、手机号、123456当密码。这种组合在自动破解工具面前，几秒就能撞开。尤其是多个平台共用一个密码，一旦某个小网站数据泄露，其他大平台也会被“连锅端”。
建议每个重要账号都设置独立密码，至少包含大小写字母、数字和符号，长度别少于8位。比如 P@ssw0rd!2024 虽然不算完美，但比纯数字强太多。
短信验证码也可能被截获
你以为收到验证码就安全了？不一定。现在有种叫“SIM卡劫持”的手法，骗子通过伪造身份把你的手机号过户到他们的手机卡上，所有验证码直接转发到他们设备。
如果你突然收不到短信，或者发现手机信号莫名变弱甚至无服务，得赶紧联系运营商查一下是否被改绑。
公共WiFi登录账号，等于裸奔
机场、咖啡馆的免费WiFi看着方便，但有些是黑客搭的假热点。你一登录邮箱或论坛，账号密码可能就被抓包记录下来。
别在这种网络环境下输密码。非要操作，先打开手机流量，或者用正规渠道下载的VPN加密传输。
钓鱼页面长得跟真的一样
收到一条“支付宝账户异常，请立即验证”的短信，点进去的页面和官方几乎没差别。但网址其实是 http://al1pay-ba.com/verify ——注意这个拼写错误，就是陷阱。
遇到这类提示，别急着点链接。手动打开App查看消息中心，或者去官网找客服入口确认。
开启双重验证才是硬道理
像微信、QQ、微博这些主流平台，都支持登录时除了密码还要输入动态验证码。这个功能一定要开。哪怕密码泄露，对方没有你的手机或验证器也登不上去。
以微信为例，进入【我】→【设置】→【账号与安全】→【开启设备锁】，绑定常用设备后，换手机登录就得额外验证。
定期检查登录记录
QQ有个功能很多人不知道：在电脑客户端点左下角菜单 → 【安全中心】→ 【登录记录】，能看到最近所有登录过的设备和地点。如果发现陌生IP或城市，立刻踢下线并改密码。
类似的功能在百度、淘宝、京东的“账号安全”页面都能找到，每月花一分钟看看，能早发现问题。