先核对请求是否出现在账户内
关闭消息中的链接，从自己保存的官方地址登录，查看通知中心或验证状态。邮件排版、工单编号和客服头像都能被模仿，不能作为上传敏感资料的唯一依据。
检查域名与上传范围
确认页面完整主机名、连接来源以及要求的文件类型，只提供官方流程明确需要的最少资料。要求同时提交密码、验证码、钱包恢复短语或远程控制权限的请求应立即停止。
不要把证件发回普通邮件
即使发件人看似熟悉，也应确认服务是否真的使用该收集渠道。公开网盘、聊天附件和个人邮箱会扩大传播范围；水印也不能补救错误接收方。
已上传到可疑页面时尽快处置
保存网址、时间和提交内容范围，联系对应机构官方支持并关注账户活动。后续有人以删除资料或恢复信用为由收费时，需要再次独立核验，不能继续追加个人信息。
核对要点
- 敏感资料请求先在官方账户内复核
- 只提交官方流程所需的最少信息
- 密码与恢复短语不属于身份上传材料
资料来源
文中核对流程为本站整理，适用条件以具体产品当前官方文档为准。示例不是账户实际数据。