核对最终地址
等待跳转结束后查看完整主机名、HTTPS状态和页面标题。入口与最终页面要分别观察。
不要仅凭搜索结果标题判断，也不要在地址不明时输入账号资料。
保留页面反馈
账号不存在、凭证错误、验证超时和无提示返回入口是不同结果。
记录错误原文、时间与设备，不要连续提交旧密码。
检查活动会话
认证后的会话会关联后续请求与访问权限。进入账号页后检查设备、活动时间与退出行为。
页面可以打开并不等于账号会话已经建立。
只改变一个条件
保持账号、设备与网络不变，再进行一次对照复测。
不要同时换网络、改密码和清理缓存。