风险识别与预防：从登录到退出的完整清单
- 扫描前验证 —— 确认网页版域名是官方
web.whatsapp.com，避免仿冒钓鱼站。 - 手机端确认 —— 扫码后手机显示“登录网页版”提示，若未操作则立即拒绝。
- 启用两步验证 —— 在手机设置中开启PIN码，防止SIM卡盗用后二次登录。
- 使用后退出 —— 点击头像 → 退出登录，并关闭标签页。
- 清理设备列表 —— 每周检查一次已链接设备，移除不认识的设备。
- 异常行为响应 —— 若收到“登录新设备”通知但非本人操作，立即在手机端退出所有设备并修改PIN。
| 情境 | 风险等级 | 关键预防动作 |
|---|---|---|
| 家用个人电脑 | 低 | 定期清理浏览器缓存 |
| 办公电脑（共用） | 中 | 使用无痕窗口，离开即退出 |
| 图书馆/酒店电脑 | 高 | 避免登录，或登录后强制清除所有数据 |
| 手机浏览器 | 中 | 使用官方App，不建议浏览器版 |
深度解析：设备管理与异常退出
WhatsApp 网页版本身不提供“记住此设备”的选项，但浏览器可能保存会话。因此，在公用电脑上务必手动退出并清除站点数据。另外，若手机丢失，应第一时间在另一台设备上登录 WhatsApp 并进入「已链接的设备」强制下线所有网页会话。