从提醒本身出发，而不是从链接出发
变更通知只有在你能够确认它反映的是你的真实账号时才有用。消息本身并不是确认。任何人都可以发送一封看起来像安全提醒的邮件，最稳妥的理解是：通知告诉你该去哪里查看，而不是发生了什么。
所以第一步是像平常一样打开 Pinterest——书签、手机上的应用，或自己输入网址——然后在那里登录。不要点击邮件中的按钮去“查看变更”，即使版面看起来没问题。如果提醒是真实的，你进入自己的会话后就能看到同样的信息；如果提醒不是真实的，你就避免了把凭据交给别人。
Pinterest 实际会发送哪些通知
了解文档化的范围有助于你判断一条消息是否合理。
Pinterest 会就邮箱、用户名或密码变更以及部分无法识别的登录发送通知。来源
这个列表刻意很窄。如果一条消息就列表之外的事情向你施压——支付问题、政策违规、奖品、要求你回复“确认”密码——那它描述的并不是 Pinterest 文档中会发送的通知类型。它可能仍然是一封关于其他事情的真实邮件，但它不是账号变更的证据，也不应被当作证据。
为什么未经请求的通知值得重视
通知本身不是证据，但它是检查的合理理由。
未经请求的变更通知可能表明其他人访问了该账号。来源
注意措辞：可能表明，而不是证明。你并未请求的变更提醒是一条值得跟进的线索，就像公开的用户名匹配是一条线索，而不是账号归属的证明。你接下来做的检查才是把线索变成结论的关键。
在你自己的会话中核实
一旦你通过自己选择的途径登录，就把看到的内容与预期进行对比。按顺序逐项检查，遇到第一处不匹配就停下来：
| 检查项 | 对比什么 | 如果不匹配 |
|---|---|---|
| 登录邮箱 | 账号上的地址与你实际使用的地址 | 视为可能存在外部访问，转到保护流程 |
| 用户名和资料名称 | 用户名和显示名称与你上次设置的内容 | 同上——不要先编辑，先保护账号 |
| 个人资料内容 | 不是你创建的 Pin 图、画板和描述 | 在改回任何内容之前，先记录变更了什么 |
| 已连接的登录 | 是否有不是你连接的内容被关联 | 记录下来，然后保护账号 |
| 近期活动 | 任何你不认识的内容 | 作为背景记录，而不是作为谁做了这件事的证据 |
关于这张表有两点提醒。第一，提醒中的邮箱与你记忆中的邮箱之间的差异，可能反映你自己过去的修改、第二个账号或拼写错误——所以先确认再下结论。第二，安全通知中显示的任何陌生位置都不是关于某个具名个人的证据。它告诉你账号可能从意外的地方被访问过；它并不告诉你当时坐在那里的是谁。不要仅凭一个位置就指名、指责或联系任何人。
如果一切吻合——相同的邮箱、相同的用户名、相同的内容——你就有了一个合理的解释：一条关于你做过但忘记的变更的真实通知，或者一条根本不是来自 Pinterest 的消息。在这种情况下，没有什么需要恢复的，有用的下一步是确保这条消息没有从你这里获取任何东西。
使用官方保护流程
如果变更不是你做的，应对方式是有文档记录的，不需要即兴发挥。
Pinterest 文档化的应对方式是通过其真实通知锁定账号并重置密码。来源
顺序很重要。先锁定，再重置。锁定关上了对方可能仍然敞开的那扇门；之后重置密码则更换了钥匙。如果入侵者仍有访问权限时先重置，可能会把他们留在里面。
使用真实通知和 Pinterest 自己的恢复流程来完成这件事——不要使用转发给你的链接，不要使用邮件中的电话号码，也不要使用提出收费“恢复”账号的帮手。如果你找不到真实途径，正确的做法是暂停，并通过 Pinterest 本身寻找，而不是接受替代品。
在处理过程中保持对自己恢复方式的控制
在你锁定和重置时，至少保留一种你实际能够使用的恢复方式——你今天控制的电子邮箱收件箱或电话号码。在账号安全之前，不要移除你的恢复选项，也不要将账号切换到你无法访问的地址，即使是暂时的。这是恢复尝试变成永久损失的最常见方式。
还有两个值得记住的区别：
- 更改个人资料并不等于结案。 编辑你的简介、清除用户名或移除已连接的登录，本身并不能证明存储的数据已消失或访问已结束。保护账号和审查存储内容是两个独立步骤。
- 移除不等于删除。 断开登录连接会阻止该途径进入；这并不意味着账号或其数据已被删除。
当提醒实际上与 Pinterest 无关时
有些消息借用平台名称把你引向别处——私信中的支持账号、“恢复代理”、要求你提供密码和验证码的表单。这些遵循值得在回复任何内容之前识别的模式。如果消息把你推向某个人或某个页面，而不是你自己的账号设置，下一个任务就是弄清楚该联系人是否真实：请参阅我们的指南核查虚假客服社交账号。
用户名搜索适合用在哪里，以及在哪里止步
如果提醒中提到了你不认识的用户名，你可能想看看该用户名在其他地方出现在哪里。用户名查询可以显示在许多平台上使用同一字符串的公开个人资料，这是有用的背景信息。
它无法做的是确定身份。两个网站上的相同用户名可能是两个不同的人、一个粉丝账号、一个废弃的注册，或一个巧合重复使用的名字。匹配的照片、简介和用户名并不能独立证明两个账号属于同一个人。将任何匹配视为需要核实的线索，而不是关于某个具名个人的发现——也绝不能作为与人对峙的理由。
查询也不是一个人账号的完整清单。人们会重命名账号、拥有私密个人资料，并在未覆盖的平台上注册。没有匹配并不是任何事情的证据。
简短清单
- 不要点击提醒中的链接。通过你选择的途径打开 Pinterest。
- 登录并对比登录邮箱、用户名和个人资料内容与你的预期。
- 如果变更不是你做的，通过真实通知锁定账号，然后重置密码。
- 在账号安全之前，保留一种你控制的恢复方式。
- 在改回任何内容之前记录不熟悉的内容，这样你拥有背景信息而不是清理后的空白。
- 将陌生位置视为保护账号的理由，而不是对某人的识别。
- 如果消息将你引向某个支持联系人，在接触之前单独核实该联系人。