避免使用短信验证，建议使用硬件安全密钥或Google Authenticator等应用进行两步验证。同时设置一个专属的防钓鱼码，用于识别官方邮件，防止网络钓鱼 。