假客服常靠緊急感讓你自己交出資料
假客服與釣魚連結通常不需要直接攻擊裝置，而是讓你相信帳號出事、活動限時、需要驗證或客服正在協助。只要你在假頁面輸入密碼、驗證碼或備用碼，對方就可能接管帳號。
要求立即操作時先離開原訊息
「24 小時內完成驗證」「帳號即將停權」「違反平台規則」「永久刪除」這類話術，目的通常是縮短你的判斷時間。遇到時不要點訊息中的連結，改從官方 App 或手動輸入官方網址檢查是否真的有通知。
任何索取驗證碼的客服都不可信
密碼、簡訊驗證碼、雙重驗證碼和備用碼，都是給你自己登入或恢復帳號使用的資料。真正的平台客服通常不會透過私訊要求你提供。對方若說這只是身份確認、解除限制或安全碼，仍應視為高風險。
網址比頁面外觀更重要
釣魚頁可以模仿官方顏色、Logo 和登入表單，也可以有 HTTPS 鎖頭。輸入資料前要看真正主域名，留意拼字變形、過長子網域、短網址和看似官方但不屬於官方的網域。
熟人帳號傳來也要確認
朋友帳號也可能已被盜。幫忙投票、帳號驗證、照片被盜用、活動領獎等連結，即使來自熟人，也應用其他通道確認。不要只因為頭像和名稱熟悉就直接登入或下載檔案。
如果已經輸入資料
還沒輸入資料時，關閉頁面並回官方入口檢查即可。若已輸入密碼或驗證碼，應立即從官方平台修改密碼、登出其他裝置、開啟或重設雙重驗證，並檢查恢復信箱、手機號碼和第三方授權是否被改。
假客服最常利用的是恐懼和信任。只要把處理入口拉回官方 App 或官方網站，不把驗證碼交給任何人，就能擋掉大多數釣魚流程。