即时通讯里，陌生人的第一条消息可能只是正常咨询，也可能借熟人头像、项目名称或“紧急处理”制造压力。众聊 IM 将私聊与群组放在同一套沟通界面里，判断一条新消息是否可信，关键不在头像像不像，而在身份、请求和信息来源能否独立核实。下面是一份不依赖特定安全按钮的处理清单。
一、先分清“对方是谁”和“对方要什么”
看到自称同事、群管理员或客服的新账号，先读完整段请求，记下账号展示信息、它声称的关系和需要你做的动作。昵称、头像、共同群聊只能作为线索，不能单独证明身份。对方若称“原号停用”，通过你原先就保存的电话、当面或其他已确认渠道联系本人；不要只拨打新消息里提供的号码，因为它仍由同一个陌生账号控制。
二、对催促和越界请求先暂停
要求立刻转账、代收验证码、扫描付款码、打开陌生链接或安装新软件，都是应先停下核实的信号。即使对方知道你的姓名、公司或近期项目，也可能只是掌握了公开信息。可以回复“我会从已有渠道确认后处理”，然后离开当前聊天进行核验。不要因为“再不操作就会停用账号”之类的倒计时，放弃正常确认步骤。
三、核实之前只提供最少的信息
不要向新账号发送密码、验证码、完整证件、住址或工作资料。对方若发送文件，先确认发送者与用途；不需要的附件不必打开。涉及团队群聊时，也不要把整段私人对话截图直接丢进群里求证，可用简短问题询问相关负责人，避免二次传播个人信息。本站的隐私安全指南提供了群聊分享和截图脱敏的思路。
四、已经互动后，保留事实并走可信渠道
如果已点击链接但未输入信息，停止继续操作，并通过原有入口检查账号状态；如果已输入密码或验证码，应从相应服务的正式入口处理凭据与登录状态。涉及资金时及时联系付款服务和相关机构。保留账号标识、消息时间、请求内容和必要截图，不改写原始事实；向众聊反馈时，可从官网页脚核对当前支持邮箱，再按故障反馈文章的脱敏原则准备材料。站点未明确展示某项举报入口时，不要凭猜测寻找“官方客服”。
一个简单判断顺序是：核实身份、看清请求、暂停高风险动作、只分享必要信息。真有急事的人也能接受通过可信渠道确认；验证完成后再继续沟通，往往比事后补救省力。