官方FAQ里写得很清楚：关于p站网页登录——信息量有点大｜别被钓鱼（别乱点）
p站网页登录相关的官方FAQ把很多容易被忽略但会造成账号被盗的细节都列出来了。把这些要点整理成一份实用指南，能帮助你在日常使用中把风险降到最低。下面是我根据官方说明和常见攻击手法整理的一份清单——简单、可操作，适合直接收藏或发布。
核心判断标准（先记住这几条）
- 官方登录地址通常以 https://www.pixiv.net/ 开头（或你确认的官方子域名）。看到别的拼写、额外字符或没有 HTTPS 就不要输入账号密码。
- 所有重要操作（密码修改、解绑邮箱/手机号、OAuth 授权）都应在官网设置页面进行，不要在来历不明的弹窗或第三方页面输入凭据。
- 官方不会通过带附件的邮件或私信要求你直接输入密码或发送验证码；遇到类似要求很可能是钓鱼。
- 任何要求“马上验证/登录，否则账号将被封”的恐吓式通知都应提高警惕，先在官网确认。
如何快速辨别可疑登录页面（3 个实用步骤）
- 检查地址栏：网址域名有无错字（例如 pixivv、pix1v）、多余子域或奇怪后缀；浏览器的锁状图标可点击查看证书归属。
- 不点击邮件/社交消息里的登录按钮：把链接复制出来并逐字比较，或直接通过书签/手动输入访问官网。
- 查看页面细节：官方页面一般样式稳定；若看到低质图片、奇怪的语言混用、表单字段多出“验证码+密码+邮箱”之类的组合，应当怀疑。
官方推荐的防护措施（按优先级）
- 启用两步验证/多因素认证（如果官方支持）：开启后即使密码泄露也能大幅降低被盗风险。
- 使用密码管理器：生成并保存强密码，不使用相同密码在多个站点。
- 定期清理第三方授权：在账号设置里查看并撤销不再使用或来源不明的应用授权。
- 绑定并验证常用邮箱和手机号：便于找回账号与接收官方安全通知。
万一误点了可疑页面或怀疑账号被盗，先做这几件事
- 立即在官网修改密码（如果还能登录），并启用两步验证。
- 在账号安全设置中“退出所有设备”或撤销会话/令牌。
- 检查并撤销可疑的第三方应用授权。
- 检查邮箱是否被篡改（恢复邮箱/转发规则等），修改邮箱密码并为邮箱开启 MFA。
- 向官方客服提交申诉或报告钓鱼（附上可疑链接、截屏、发生时间等证据），同时把钓鱼邮件转发到官方指定的反钓鱼邮箱（FAQ 中通常会列出联系方式）。
如何向官方高效报备（提升处理速度）
- 提供精确的 URL（不要只写“有个登录页面”），附上浏览器地址栏的截图。
- 附上钓鱼邮件的原始邮件头/转发原邮件（不要修改内容）。
- 说明你已采取的紧急措施（是否修改密码、是否退出所有会话等）。
- 保留事件时间线：收到消息、点击时间、后续操作时间，有助于官方追踪和阻断。
常见钓鱼套路，看到就立刻怀疑
- 仿冒登录页：视觉上非常相似，但 URL 有差异或使用短网址服务链接。
- 假客服/假官方邮件：用“给你重要通知”或“账号异常需立即验证”的紧急语言。
- 社交工程：通过私信建立信任再引导到钓鱼页面或要求提供验证码。
- 恶意第三方应用：通过诱导授权获取阅读/写入权限，进而控制账号。
日常好习惯（不复杂但有效）
- 把官网设为书签，常用时通过书签访问。
- 不在公共/不受信任的设备上勾选“记住我”或保存密码。
- 定期导出并检查账号的登录历史与授权设备。
- 保留一份常用账号的恢复信息（但不要把密码写在容易被发现的地方）。
