同时使用手机、电脑，或在共享网络下登录账户时，页面可能出现多条设备记录。设备数量增加并不等于账户一定被他人使用；反过来，某条记录看起来熟悉，也不能单独证明就是本人操作。更稳妥的做法，是把设备名称、显示时间、网络提示、操作通知和自己当时的活动分开记录，再按事件逐项核对。
先把登录记录拆成几类信息
可以先建立一张简表，每条记录只填写页面实际显示的内容，不自行补充精确位置、IP、设备指纹或操作者身份。建议至少分为五栏：设备名称或类型、显示的登录时间、网络相关提示、随后收到的操作通知、本人是否记得当时使用过该设备。
“本人确认”只表示你能用自己的活动记录对应上这一次事件，例如当时确实在手机上打开账户；“无法确认”表示暂时没有足够信息对应；“需要账户安全入口处理”则用于伴随资料变更、密码变化或其他重要操作通知的情况。三种标记不要混用，因为“无法确认”不等于“已经入侵”。
共享设备、自动填充和公共网络只能作为背景因素。多人共用一台电脑，可能让设备名称难以区分；浏览器自动填充可能让登录动作发生得很快；公共网络可能使网络提示与平时不同。但这些因素都不能替代登录证据，也不能据此确定实际操作者。
用假设时间线判断，而不是按设备数量下结论
以下为假设示例，不代表任何真实平台记录：4月12日10时00分，页面显示“手机”登录；10时08分，页面显示“电脑”登录；10时10分，收到“资料变更”通知。
第一步，分别核对前两项。若你能确认10时00分正在用手机登录，先将该事件标为“本人确认”；若10时08分时你确实在自己的电脑上继续操作，也可将第二项标为“本人确认”。如果只记得当天使用过电脑，却无法确认是否在10时08分登录，就应标为“无法确认”，而不是仅凭设备名称直接判断。
第二步，把10时10分的资料变更通知单独列为第三个事件。它与前两次登录时间接近，但“时间相近”只能说明需要关联核查，不能证明变更一定由某次登录者完成。检查通知所指向的操作类型、页面显示的时间和你自己的操作记录；若无法对应，标记为“需要账户安全入口处理”，并通过账户页面提供的正式安全入口查看可用处理选项。
这个例子中，前两项可以分别是本人确认或无法确认，第三项仍需独立核查。不能因为出现两种设备就断言账户被他人使用，也不能因为手机和电脑都属于自己，就忽略紧随其后的资料变更通知。
建立可复核的事件记录
记录时按时间顺序抄写页面信息，并保留事件之间的间隔。例如，先写“10时00分，设备名称：手机，网络提示：页面原文，是否本人：待核对”；再写“10时08分，设备名称：电脑，是否本人：待核对”；最后写“10时10分，通知类型：资料变更，是否能对应本人操作：不能确认”。这样可避免把登录、通知和自己的推测混成一句结论。
还可以增加“核对依据”一栏，只填写可回忆或可查看的事实，例如当时是否主动打开登录页、是否在电脑上完成某项账户操作、是否收到对应的确认提示。不要把“设备名称相同”“网络提示熟悉”或“时间只差几分钟”写成身份依据，它们最多是待核查线索。
若需要向账户支持渠道说明情况，优先整理事件顺序、页面显示文字和自己能够确认的活动。提交前可遮挡不必要的账户、支付和身份信息，且不要在公开讨论中发布完整凭据。具体应提交哪些材料，应以实际账户安全入口或正式说明为准。
如何输出最后的筛选结果
| 分类 | 适用情形 | 下一步 |
|---|---|---|
| 本人确认 | 设备和时间能与自己的活动对应 | 保留记录，不因设备数量增加而重复报警 |
| 无法确认 | 记得使用过相关设备，但无法对应具体时间 | 继续核对通知、活动记录和当时的使用情况 |
| 需要账户安全入口处理 | 资料变更等重要通知无法与本人活动对应 | 通过实际账户的正式安全入口查看并处理 |
筛选的重点不是给每条记录强行贴上“安全”或“入侵”标签，而是区分证据强弱：本人活动是直接核对材料，设备和网络提示是辅助背景，未能解释的资料变更则应单独升级处理。若页面没有提供某类记录，也不要自行推断平台一定保存了相关数据。
如需了解移动端安装、权限和登录保护的通用检查思路，可参考博彩APP安装前要检查什么：来源、权限、设备与账户。这类资料只能帮助整理检查项目，不能替代实际账户页面显示的记录或安全说明。