先区分密码、验证码和 Session
账号密码和验证码能够直接影响账户控制权，不应提供给陌生客服。恢复邮箱、API Key、浏览器 Cookie 和 Session 也属于敏感信息，风险并不会因为它们不是密码而消失。
部分自助交付可能要求用户在已登录的官方页面获取临时 Session。此时要确认网址、订单和用途，不在聊天群、共享文档或多个服务商之间转发，处理完成后检查账户会话。
| 信息 | 风险 | 建议 |
|---|---|---|
| 长期密码 | 账户被登录或修改 | 不要提供给第三方 |
| 验证码 | 短时间内可完成高风险操作 | 任何售后都不应索要 |
| 临时 Session | 可能代表当前登录会话 | 只在确认的单次流程使用 |
| API Key | 产生调用与费用风险 | 与充值无关，不要发送 |
| 订单号 | 用于定位订单 | 可以提供给对应服务客服 |
付款前检查服务方是否可追踪
可靠性不能只靠首页文案判断。查看域名是否稳定、商品和价格是否明确、付款是否由对应支付平台认证渠道处理、付款后能否查单、客服是否可联系，以及隐私、退款和服务条款是否真实可访问。AI Boxy 的支付宝与微信付款通过对应支付平台认证渠道处理，退款规则与实际履约流程一致。
“官方渠道”“绝不封号”“任何情况全额退款”等绝对表述需要额外核实。第三方服务无法控制 OpenAI 的全部风控和未来政策，也无法对所有账户状态作出相同保证。
- 付款前能看到完整价格和服务周期。
- 订单页区分付款成功、处理中和交付完成。
- 支付渠道认证范围清楚，不混同为 OpenAI 对服务商的认证。
- 失败退款的适用条件与时间明确。
- 隐私政策说明会处理哪些订单和凭证信息。
- 客服不会要求发送验证码、API Key 或无关文件。
为什么不建议使用低价共享账号
共享账号意味着其他人可能看到聊天记录、上传文件、GPT 配置和历史操作。卖家也可能随时修改密码、回收账户或因为多人登录触发限制。
即使只是短期使用，也不要在共享账户中输入客户资料、公司代码、合同、个人身份信息或任何不能公开的内容。需要长期使用时，自己的账户比低价共享更容易控制隐私和售后。
- 账户控制权不属于购买者。
- 聊天和文件可能被其他使用者看到。
- 多人异地登录会增加不稳定性。
- 出现问题时很难证明权益和追踪订单。
充值完成后的安全收尾
到账后确认套餐、账期和订单结果，删除聊天窗口或本地临时记录中不再需要的敏感信息。如果曾在不确定页面使用 Session，应检查账户会话并根据官方安全入口处理。
保存订单号和必要付款凭证即可，不要把完整 Session、验证码或身份证明长期留在客服聊天中。发生争议时，按照订单和公开规则沟通，比反复发送更多敏感资料更安全。
- 在目标账户中验证套餐和账期。
- 检查不认识的登录会话或设备。
- 保存订单证据，清理无关敏感截图。
- 发现异常时及时联系服务方并使用官方安全工具。