從警示出發，而非從連結出發
變更通知只有在你能確認它反映真實帳戶時才有用。訊息本身並非確認。任何人都可以發出看似安全警示的電郵，最安全的解讀是：通知告訴你往哪裡看，而非發生了什麼事。
因此，第一步是以你平常的方式開啟Pinterest——書籤、手機上的應用程式，或自行輸入網址——並在那裡登入。不要點擊電郵中「審查變更」的按鈕，即使版面看起來正確。若警示是真確的，當你進入自己的工作階段後，同樣的資訊會顯示出來；若警示並非真確，你已避免將憑證交給他人。
Pinterest實際會就什麼發出通知
了解文件記載的範圍，有助你判斷訊息是否合理。
Pinterest會就電郵、帳戶名稱或密碼變更，以及部分不明登入發出通知。來源
這份清單刻意狹窄。若訊息就清單以外的範圍向你施壓——付款問題、政策違規、獎品、要求你回覆以「確認」密碼——它描述的並非Pinterest文件記載會發出的通知類型。它仍可能是關於其他事項的真實電郵，但並非帳戶變更的證據，亦不應被當作如此。
為何未經請求的通知值得注意
通知本身並非證據，但它是檢查的合理理由。
未經請求的變更通知可顯示有人存取了帳戶。來源
注意措辭：可顯示，而非證明。你沒有要求的變更警示是值得跟進的線索，就如公開的帳戶名稱匹配是線索而非帳戶擁有者的證明。你接下來做的檢查，才是將線索轉為結論的關鍵。
在你自己的工作階段內核實
當你透過自選途徑登入後，將所見與預期作比較。按順序檢查以下項目，並在第一項不符時停止：
| 檢查項目 | 比較什麼 | 若不符 |
|---|---|---|
| 登入電郵 | 帳戶上的地址與你實際使用的地址 | 視為可能的第三方存取，並轉往保護途徑 |
| 帳戶名稱與個人檔案名稱 | 帳戶代號與顯示名稱，與你上次設定的內容 | 同上——不要先編輯，先保護帳戶 |
| 個人檔案內容 | 你沒有建立的釘圖、圖板與描述 | 在還原任何變更前，先記錄有什麼改變 |
| 已連結的登入方式 | 是否有你沒有連結過的項目 | 記錄下來，然後保護帳戶 |
| 近期活動 | 任何你不認識的活動 | 記錄為背景資料，而非誰人所作的證據 |
關於此表有兩點提醒。第一，警示中的電郵與你記憶中的電郵若有差異，可能反映你過往的編輯、第二個帳戶或打錯字——因此應先確認再下結論。第二，安全通知中顯示的不熟悉位置，並非關於某個指名人士的證據。它告訴你帳戶可能從意料之外的地方被存取；它不會告訴你當時是誰在那裡。不要單憑位置就指名、指控或聯絡任何人。
若一切相符——相同電郵、相同帳戶名稱、相同內容——你有一個合理的解釋：真確的通知關於你作出但忘記了的變更，或訊息根本不是來自Pinterest。在該情況下，沒有什麼需要復原，有用的下一步是確保訊息沒有從你身上取得任何東西。
使用官方保護途徑
若變更並非由你作出，應對方法已有文件記載，無需自行構思。
Pinterest文件記載的應對方法是透過其真確通知鎖定帳戶，然後重設密碼。來源
順序很重要。先鎖定，後重設。鎖定會關上對方可能仍持有的門；之後重設密碼則更換鎖匙。若在入侵者仍有存取權時先重設，可能讓他們留在帳戶內。
使用真確通知及Pinterest本身的復原流程來完成此事——不是轉寄給你的連結，不是電郵中的電話號碼，也不是聲稱可收費「復原」帳戶的幫手。若你找不到真確途徑，正確做法是暫停，並透過Pinterest本身尋找，而非接受替代品。
處理期間保持對自己復原方式的控制
當你鎖定並重設時，至少保留一種你今日實際可用的復原方式——你控制的電郵收件箱或電話號碼。在帳戶受保護前，不要移除你的復原選項，也不要將帳戶切換到你無法存取的地址，即使只是暫時。這是復原嘗試變成永久損失最常見的方式。
另外兩點值得緊記：
- 更改個人檔案不等於結案。 編輯個人簡介、還原帳戶名稱，或移除已連結的登入方式，本身並不確立已儲存的資料已消失，或存取已經結束。保護帳戶與審查已儲存的內容是分開的步驟。
- 移除不等於刪除。 中斷登入連結會阻止該途徑進入；這不代表帳戶或其資料已被刪除。
當警示其實與Pinterest無關
有些訊息借用平台名稱，將你引導到其他地方——直接訊息中的支援帳戶、「復原代理」、要求你提供密碼和驗證碼的表格。這些模式值得在回覆任何內容前識別。若訊息將你推向某人或某頁面，而非你自己的帳戶設定，下一個任務是判斷該聯絡是否真確：參閱我們的檢查虛假客戶支援社交帳戶指南。
帳戶名稱搜尋適用之處與其限制
若警示提及你不認識的帳戶名稱，你可能想查看該代號在其他地方出現的情況。帳戶名稱查詢可顯示在眾多平台上使用相同字串的公開個人檔案，這是有用的背景資料。
它無法做到的是確立身份。兩個網站上的相同代號可能是兩個不同的人、粉絲帳戶、被棄用的註冊，或巧合重用的名稱。相符的照片、個人簡介和代號，並不獨立證明兩個帳戶屬於同一人。將任何匹配視為待核實的線索，而非關於某指名個人的發現——亦絕不可作為與人對質的理由。
查詢亦不是某人帳戶的完整清單。人們會更改帳戶名稱、持有私人個人檔案，並在未涵蓋的平台上註冊。沒有匹配並非任何事情的證據。
簡短檢查清單
- 不要點擊警示中的連結。透過你自選的途徑開啟Pinterest。
- 登入並將登入電郵、帳戶名稱和個人檔案內容與預期作比較。
- 若變更並非由你作出，透過真確通知鎖定帳戶，然後重設密碼。
- 在帳戶受保護前，保留一種你控制的復原方式。
- 在還原任何不熟悉的內容前先記錄下來，以便你有背景資料，而非一片空白。
- 將不熟悉的位置視為保護帳戶的理由，而非對某人的識別。
- 若訊息引導你聯絡支援人員，在接觸前先另行核實該聯絡。