务必开启双重验证（2FA），推荐使用Google Authenticator。同时设置反钓鱼码，不要在非官方网站输入账号密码，定期检查设备管理。