在安全中心绑定Google Authenticator，扫描二维码生成动态验证码，或绑定手机短信验证，并设置反钓鱼码识别官方邮件，防止钓鱼攻击。