密码找回时先确认再操作
密码找回是用户经常遇到的场景，新密码和验证码都只属于本人操作，不需要告诉任何人。找回流程清楚，账号恢复才更可控。
看入口
确认当前页面确实对应密码找回。
看提示
不要忽略页面中的异常文字、弹窗或跳转。
护资料
不向陌生页面提交验证码和密码。
再反馈
必要时通过官方邮箱说明情况。
确认来源
找回密码时应走页面中的正规流程，不要使用陌生人发来的重置地址。如果入口不清楚，先不要继续。
看清要求
新密码和验证码都只属于本人操作，不需要告诉任何人。任何额外要求都应该和当前功能相关。
保护资料
密码、验证码和完整联系方式不要出现在陌生页面或公开反馈里。