账户安全提示可能出现在登录页、转账确认页、短信或站内消息中。判断真假的第一步不是看措辞，而是看来源渠道：只在官方应用或官网页面内出现的提示，可信度相对可核；通过陌生链接、群聊转发、电话口述传来的“提示”，需要另行核实。任何要求你提供验证码、密码或远程共享屏幕的提示，都应先停下。
大额场景下，建议按下面顺序逐项核对，每一步都以你当前页面实际显示为准。
下表把几类常见提示与可自查的核对点放在一起，便于逐条比对。表中数值仅为示例区间，实际以页面显示为准。
| 提示类型 | 常见出现位置 | 可自查的核对点 |
|---|---|---|
| 登录异常提醒 | 登录后首页、站内消息 | 登录记录中的设备与地点是否与本人一致 |
| 限额或风控提示 | 转账确认页 | 页面标注的单笔、单日限额，以页面显示为准 |
| 身份核验要求 | 支付前弹窗 | 是否在官方应用内完成，是否索要验证码 |
| 账户状态变更通知 | 短信、站内信 | 回到应用内“账户状态”页面对照 |
网页端的提示，先看地址栏域名是否为官方域名，再看页面路径是否属于账户或安全中心，而不是活动页、抽奖页。
真实提示一般带有明确时间、业务单号或规则说明；含糊其辞、制造紧迫感、只给一个链接的提示，需要提高警惕。
截图保存提示页面、交易明细和客服沟通记录，便于后续对照。涉及金额、限额等数值，一律以你操作时页面显示为准，不同渠道可能略有差异。
把上面几步的结果汇总：入口是否官方、登录记录是否异常、限额说明是否一致、流水是否相符。四项都能对上，提示大概率为正常业务提醒；任一项对不上，先暂停操作并通过官方渠道确认，再决定是否继续。
不建议直接点短信里的链接。可先手动打开官方应用或输入官网地址，在账户或安全中心查看是否有相同提示。若应用内没有对应记录，基本可判定该短信需要进一步核实，不要在其中填写任何信息。
建议核对四项：登录设备与地点是否本人、页面标注的单笔与单日限额、收款方名称与账号、近期交易明细是否相符。限额等数值以页面显示为准，不同入口可能不同。
看核验是否发生在官方应用内的正常流程中，是否只要求在本页面完成。凡是通过外部链接要求上传证件、索要短信验证码或要求共享屏幕的，都应先停止，改走应用内客服入口确认。
保留提示页面截图、交易明细和沟通记录，通过应用内客服或官网公布的联系方式咨询，不要回拨来电号码，也不要把验证码告诉任何人。确认前暂停大额操作。