改了三次密码仍被锁在外，证据该从哪一步留起

结果是改次该账户被临时冻结，申诉入口要求“提供近期修改记录或本人操作证明”，密码而邮箱里只剩两封验证码邮件，仍被截图也没有，锁外最后只能等人工审核。证据倒回去看，步留问题不在密码本身，改次该而在于从第一次怀疑泄露到真正动手改密码，密码中间每一步都没留下能被第三方看懂的仍被时间线。密码管理习惯怎么留证据，锁外说的证据不是把密码交出去，而是步留把“我什么时候、因为什么、改次该改了哪些入口”记录成可核对的密码材料。

发现异地登录提醒的仍被那个晚上：先存页面，别先改密码

多数人第一反应是立刻点“修改密码”，这没错，但顺序会决定后面有没有证据。当晚收到异地登录提醒时，正确动作是先截三样东西：提醒页面的完整截图（含时间、设备类型、大致地点）、当前登录设备列表、以及最近一次成功登录的时间。截图要包含浏览器地址栏或应用版本号，单截一个弹窗说明不了来源。

接着在手机备忘录或纸质本上写一行流水：日期、几点、从哪里看到提醒、当时点了什么。不要事后凭记忆补，记忆会把“疑似”写成“确定”。这一步不涉及任何密码内容，只记录事件，既安全也能在申诉时说明前后经过。如果提醒来自短信，保留原始短信不要删；如果来自邮件，用“显示原始邮件”导出信头，比转发更完整。

改密码之前的十分钟：列一张入口清单

很多人只改常用邮箱，忘了同一密码还用在购物、社交、网盘上。改之前先列清单：哪些账号用了同一密码、哪些绑定了同一个手机号或恢复邮箱、哪些开通了免密支付。清单写在本地文档里，只写账号用途和平台名，不写密码本身。这张清单后面有两个用处：一是按重要性排序改密，二是申诉时能说明“我处理了哪些关联入口”。

改密顺序建议从恢复邮箱开始，再到主要账号，最后处理不常用但绑了支付的账号。每改完一个，就在清单上打勾并记下时间。如果平台支持“退出所有设备”，改完立即执行，并截下执行成功的提示页。这里要提醒一句：密码管理习惯怎么留证据，核心是记录动作和时间，而不是记录密码。任何要求你把明文密码发给客服的做法都应拒绝，正规申诉流程不会索要当前密码。

改完之后的两小时：把验证码和通知留成一条链

改密过程中会收到验证码短信、改密成功通知、新设备验证邮件。这些不要看完就删。做法是按时间顺序把短信截图、邮件保留在同一个文件夹，文件名用“日期-平台-动作”，例如“0312-邮箱-改密成功”。如果平台提供登录历史导出或安全日志页面，直接保存网页为 PDF，比截图更耐核对。

还有一个容易被忽略的动作：改密后主动登录一次，确认新密码可用，并截下登录成功页。这一步能证明改密是你本人完成的，而不是别人改完把你锁在外面。若改密后仍被强制下线，不要连续重试，先记录下报错原文和发生时间，再走申诉。连续试错可能触发风控，反而延长冻结时间。

申诉被退回时：补的是时间线，不是更多截图

如果申诉被退回，先看退回理由写的是“信息不足”还是“无法核实”。前者补材料，后者要换成能对应身份的信息，比如注册时间、常用登录地、历史订单号后四位。这时候前面那张入口清单和改密时间记录就派上用场：按“发现异常—改密—验证”的顺序写成三到五行说明，附上对应截图，比一次性上传二十张杂乱图片更有效。

边界也要说清楚：平台是否认可截图、审核多久，取决于各家的规则，没有统一保证。涉及资金损失的，及时联系银行冻结相关支付方式，并保留客服工单号；涉及身份信息被冒用的，按官方渠道报案或咨询，不要相信网上“代申诉”的收费服务。日常能做的，是把改密动作变成有记录的流程：发现异常先存页面，改密前列入口清单，改完留验证链，申诉时按时间线补材料。这样即使再失手一次，手里也有能说清楚的东西。