先核对身份声明，再扩大信任与权限
精致头像、熟悉细节、语音消息或认证标记都只能提供部分线索，不能证明对方提出的每一项身份声明。更稳妥的做法是把显示名称、平台账号连续性、外部真实身份、职业或权限角色，以及对方要求你执行的动作分开核对。只验证下一步确实需要的那一层，并通过对方无法控制的既有渠道完成。新联系人先留在应用内，限制其可见资料；一旦出现索要密码、验证码、钱款、私密内容、保密承诺或立即授权的要求，就先停止互动。本文解决的是社交身份与权限边界，不替代账号被接管后的恢复流程，也不重复恶意链接检查。
把身份拆成五层，不给账号一个笼统可信分数
先写下应用真正能够证明什么。显示名只是界面文字；持续活跃的账号最多说明同一账号曾经出现；认证标记通常只对应平台公布的某个属性和某个时间点。它们并不会自动证明对方声称的职业、亲友关系、紧急情况、站外账号或当前操作者。把每项声明分别标为平台可见、对方自述、独立确认或尚未确认。eSafety 对虚假身份社交的说明指出，资料历史单薄、内容与交流方式不一致可以成为核查信号，但不能单独构成结论。真正需要回答的不是“这个人到底真不真实”，而是“我在执行下一步前，哪项声明必须成立”。
观察对方要求的动作，而不是被友好语气带着走
重点查看互动是否突然改变了动作类型，例如催促转到其他平台、要求保密、询问住址或固定行程、请求群组管理权限、索取私密影像、让你转发验证码、支付费用、打开文件，或者要求把更多联系人拉进来。单个迹象可能有正常解释，因此不宜公开指责；但当紧迫感、降低可见度和扩大权限同时出现时，应暂停并另行核对。Europol 提醒，公开资料、消息和其他渠道中的零散信息可以被组合成很像熟人的接触。对话再自然，也不能覆盖你原本不会给陌生请求的权限边界。
使用独立渠道核验，同时减少再次暴露
优先使用你早已保存的电话号码、机构官网公开目录、此前建立的群组或其他无法由当前发送者随意替换的渠道。不要拨打同一段对话提供的号码，不要点击其提供的“官方资料”或联系其指定的“客服”完成自证。提问只围绕下一步必要事实，也不要为了让对方证明身份而先上传自己的证件。FTC 指出，显示的来电身份可以被伪造，并建议通过自己找到的联系方式向真实个人或机构核对。如果没有合适的独立渠道，就维持当前权限，不用更多个人资料填补无法确认的空白。
在分享前建立分项社交权限边界
把个人资料可见度、私信、文件、定位、通讯录发现、群组邀请、站外账号和线下安排分别设限。可以采用渐进权限原则：只为一个明确目的开放一个必要权限，并约定复查时间。拒绝请求不需要长篇解释，更不能用密码、找回链接、登录验证码、设备控制或管理员权限表达信任。计划线下见面时，使用你面对任何新联系人都会采用的普通安排，并让已知联系人了解行程；应用中的数字标记不应被当成你自行判断的替代品。若应用把多个权限捆绑在一起，先放弃非必要功能，而不是一次性扩大暴露面。
先留最小证据卡，再使用举报和限制功能
在安全且不会增加接触的前提下，先记录平台名称、个人资料链接或应用内标识、显示名称、日期时间、关键请求以及后续举报编号。eSafety 的证据指引把平台、网址、用户名和时间戳列为有帮助的上下文。只保存能够解释问题的部分，不要把整段私聊广泛转发，也不要为了留证重复保存不必要的私人影像。选择最贴近身份冒用、骚扰接触或欺骗请求的举报分类，再依据情况静音、限制或拉黑。举报不等于一定删除账号，也不承诺找到账号背后的人，因此要保留确认页，并复查资料可见范围是否真的缩小。
用自己的测试账号验证控制，不创建虚假人设
可以使用自己的测试账号或知情同意的测试伙伴，检查新联系人能看到哪些资料、拒绝后的邀请是否仍被拒绝、拉黑是否同时切断消息和发现入口，以及举报前是否说明将提交哪些数据。不要冒充他人、诱导陌生人、上传复制头像，也不要尝试追查账号背后的真实个人。记录应用版本、设备、设置、预期边界和观察结果；当联系人发现、群组邀请、身份标签或拉黑机制变化后再测一次。这类有边界的负向测试可以验证产品控制，同时不会制造新的身份与社交风险。
常见问题
认证标记能证明个人资料的所有声明吗？
不能。应查看平台明确说明其核验了什么；职业、关系、紧急情况和当前账号控制仍可能是独立声明。
觉得资料可疑时要不要直接质问？
不必公开对质。暂停扩大权限，保存最小必要证据，通过平台举报，并按情况限制或拉黑。
视频通话能确认身份吗？
它可以增加上下文，但不能独立证明姓名、角色、紧急情况或后续请求；重要声明仍应另行核验。