邮件很容易被伪造。尤其在涉及敏感操作时，请核实发件人身份，尽量手动输入网址而不是点击邮件中的链接。

恶意分子可能伪造弹窗。输入任何信息前务必检查网址，确保弹窗来源可信。

即使设置了强密码，设备无人看管时也可能被攻破。请启用加密和远程擦除功能（如“查找我的手机”）以防丢失。

使用摄像头物理遮挡和麦克风屏蔽器。闲置或讨论敏感内容时关闭家庭助理的麦克风。

在公共场所使用隐私屏，防止他人偷看你的屏幕内容。

警惕钓鱼攻击。核实网址、消息上下文，养成良好安全习惯，如使用2FA、不重复用密码等。

熟人可能会安装跟踪软件进行监控。注意异常耗电等迹象，怀疑时可恢复出厂设置。

只从正规渠道下载软件，安装前可用 Virus Total 等工具检测文件。

设备或云端的所有个人数据都应加密，防止未授权访问。

分享文档前用不透明矩形遮盖个人信息，防止信息泄露。

HTTPS 不能保证网站真实可信。务必核实网址，谨慎输入个人信息。