手动输入官方网址，不要点击不明链接。设置反钓鱼码，平台发送的邮件将包含此码以辨真伪。定期检查API权限，移除可疑应用授权。