警惕伪装成“官方登录入口”的第三方网页
部分非法页面会复制官网视觉样式，仅在域名中增加后缀或使用相似字符。遇到此类页面请立即关闭，不要输入账号和密码。官方仅通过本站点提供登录入口，并不存在需要单独下载的“安全登录组件”。
查看官方入口核验方法 →官方安全动态
登录前先看风险提示
安全团队根据线上风险变化更新本页内容。若遇到无法判断的链接、页面或客服消息，建议先在此查找对应说明。
模拟钓鱼页面近期增多：登录时请认准域名
近期监测到多组冒用“星空入口”“星空客服中心”名称的网页，诱导用户输入账号与验证码。请牢记：xinyunsoft.com 是当前可确认的官方域名，任何“官网更换入口”“临时地址”的说法都不要轻信。
收到非本人操作的登录验证码，请先修改密码
若手机在短时间内连续收到验证码短信，说明可能有人正在尝试登录。官方不会在验证码短信中附带任何外链。建议立即前往登录中心修改密码，并检查最近登录设备中是否存在陌生会话。
遇到验证码异常怎么处理 →建议不要复用其他平台的登录口令
如果您的星空账号密码与已在其它平台泄露的口令相同，账户被撞库尝试的风险会增加。建议密码长度不少于 10 位，并包含大小写字母、数字与符号中的至少两类，登录后不要将密码保存在公共设备中。
需要修改密码帮助 →官方客服不会通过社交软件索要短信验证码
凡是来电、私信或短信中自称“星空客服”，并要求提供短信验证码、支付密码或指引到借贷平台操作的，均为可疑信息。如无法判断对方身份，请从官方服务支持页面提交问题，由站内客服人员核实处理。
进入服务支持 →新版客户端已增加登录环境异常提示
近期更新后的 PC 与移动端版本会在检测到高风险设备时弹出二次确认提示，并在登录成功后显示本次登录位置。若您长期未更新客户端，登录环境识别能力可能不足，请及时下载当前版本。
查看版本动态 →账号防护
登录安全，需要长期保持的习惯
仿冒客服的话术通常会这样出现
不法分子常以“账号被冻结”“中奖解锁”“会员认证即将过期”等理由制造紧张感，再要求受害者提供短信验证码或下载远程协助软件。遇到此类沟通，保持冷静，一律通过官方渠道再次确认。
- 官方不会要求你在电话中输入短信验证码。
- 凡提到“安全账户”“信用认证”的，都不属于官方服务流程。
- 收到陌生人发来的“登录地址短链”，先删除，不要点击。
多端登录自查
登录成功后建议查看最近活跃会话，定期清理不再使用的旧设备列表。若发现保存过密码的公共电脑，可在安全设置中远程退出该会话。
异常后的标准处置
第一步修改密码，第二步退出全部设备，第三步核验个人信息，必要时联系官方客服并保存凭证。清晰的操作顺序能减少账号继续被访问的风险。
从哪里才能确认是星空官方登录入口？
请直接查看浏览器地址栏。完整域名必须为 xinyunsoft.com，路径通常为 /login 或官网首页中明确标注的“登录入口”；不要通过邮件链接、社交私聊链接进入登录页。若跳转后域名发生变化，应立刻停止输入。
如果手机收到“登录确认码”但并非本人操作，应该怎么做？
请不要把验证码告知任何人，也不要点击短信中的链接。若确认非本人登录，请暂缓输入验证码，并在 30 分钟内前往官方登录入口修改密码；如有必要可联系官方支持提交设备异常记录。
在非官方页面输入过账号密码，应如何补救？
第一步立即修改账号密码，并使用不与其他平台重复的新口令；第二步检查账号最近登录设备，退出未知会话；第三步留意此后是否出现异地登录短信。若发现敏感信息受影响，应尽快联系平台客服。
官方客服会通过电话或社交软件索要验证码吗？
不会。官方客服人员不会索要登录密码、短信验证码或支付验证码，也不会要求用户到第三方平台完成“安全认证”。凡是主动提出此类要求的人员，均可判定为可疑联系。
收到“登录已过期”的弹窗并要求重新输入密码，需要立即操作吗？
如果弹窗出现在官方网站登录区域之外，或要求跳转到其它网址，请不要输入密码。可关闭浏览器重新访问 xinyunsoft.com 官网首页，再通过正常路径进入登录中心。