验证器优先于短信
短信验证依赖运营商，补卡攻击和信号问题都会让它失效。验证器（Google Authenticator、Authy 这类）在本地生成动态码，不依赖网络。
开启之后把短信验证作为备用方式保留，但主验证方式换成验证器。
验证器的备份密钥在设置时只显示一次，抄在纸上收好。丢了又没备份，只能走客服申诉，很慢。
设备授权要定期清
登录过的设备会保留授权，太久不清理，等于把入口一直开着。
安全设置里有设备管理，能看到登录时间、地点、设备类型。不认识的一律移除，然后改密码。
防钓鱼码：识别假邮件
设置一段只有你自己知道的文字，官方邮件会在正文带上它。收到的邮件没有这段文字，直接删。
这招对付高仿邮件很有效，因为仿冒者不知道你设了什么。
提币白名单
把常用地址加进白名单，开启后只能提到白名单地址。加新地址通常要等一段时间才生效，这个延迟正好挡住临时盗提。
自己转账麻烦一点，但换来的是一道实质性的闸门。
出现这些信号要立刻改密码
收到没操作过的登录提醒、验证码短信、异地登录邮件。
账号里出现不认识的委托单、小额提币记录。有些盗号会先小额试探。
处理顺序：改密码 → 撤销设备授权 → 换验证器 → 检查提币白名单 → 联系官方客服冻结。