把邮箱粘进泄露查询站，命中了，然后呢？不同标注——明文密码、哈希、登录日志、社工库拼合——对应完全不同的处置紧迫度。本文给一张从读标注到排处置顺序的对照表。

「不玩了，把账号注销了最干净」——这个直觉只对一半。注销顺序错了会留下在途资产和未到期权限，而反洗钱框架下的交易记录本来就不会随注销消失。本文给出退出前的处置顺序与合理预期。

手机几分钟内涌进几十条验证码，很多人第一反应是账号被盗，第二反应是慌忙寻找收费解除服务。本文拆解验证码轰炸的真实机制：它通常不动你的密码，只制造恐慌，收割点在后面的私聊与转账。

浏览器替你记住了几乎所有账号密码，对加密用户来说这是一份隐形的钥匙位置清单。本文拆解本地存储、云同步与自动填充三条链路，给出可逐项执行的清理与导出纪律。

"记住这台设备"勾下去之后，网站到底存了什么？本文解释设备信任的机制边界、网页端与 App 端设备管理的差异、陌生设备的判断信号，以及换机销号前的退出顺序。

社群管理员是钓鱼者眼中的高价值跳板：你的身份可以骗到整群成员，你转发的链接会被整群信任。本文从群资金托管、仿冒防范与管理员自身账号三块，给出一份当群主后的责任自查清单。