如何识别异常登录行为？
如果你在“已链接的设备”中看到不认识的设备，或收到登录通知但并非本人操作，应立即在手机端退出所有设备。WhatsApp网页版本身不提供额外的加密层，但你可以通过以下方式强化安全：
| 风险场景 | 判断依据 | 预防措施 |
|---|---|---|
| 公共电脑未退出 | 手机端显示设备在线 | 远程注销 + 修改两步验证PIN |
| 钓鱼网站伪装 | 域名不是web.whatsapp.com | 始终手动输入官方地址 |
| 浏览器扩展窃取会话 | 非官方扩展请求权限 | 移除未知扩展，重置浏览器 |
异常补救：若发现陌生设备，立即在手机端“退出所有设备”，并开启两步验证。不要仅依赖清除缓存，因为会话可能仍然有效。