使用前：建立安全基线
- 确认访问域名：仅通过 web.whatsapp.com 官方入口登录，避免第三方镜像。
- 开启两步验证：在手机端「设置 → 账户 → 两步验证」中启用，绑定邮箱。
- 检查浏览器：使用无痕模式或定期清理缓存，避免公共电脑自动保存密码。
使用中：实时异常识别
- 观察右上角「已链接设备」列表，陌生设备立即注销。
- 收到「登录代码」短信但未操作时，立刻在手机端退出所有设备。
- 避免在聊天中发送验证码、银行卡照片等敏感信息。
使用后：退出与确认
- 点击左下角菜单 →「退出登录」，而非直接关闭标签页。
- 在手机端「已链接的设备」中移除网页会话。
- 清除浏览器站点数据：cookie 和本地存储。