基金开户得准备身份证、银行卡、手机号和住址证明。选平台要认准正规公司，别随便点来路不明的链接。开完户要仔细看合同条款，特别是费用和赎回规则。设置交易密码得用安全组合，比如大小写字母加数字。每月得查账户流水，发现异常马上联系客服。风险测评不能跳过，选错等级可能买错产品。

为啥要这样呢？首先银保监前年数据说，有38%的投资者因没看合同条款被扣了额外费用。比如某平台去年就因用户忽略“最低持有期”条款，导致5万块本金被扣掉15%管理费。其次中国基金业协会统计，大前年正规持牌机构有2.3万家，但市场上还有8000多家非法平台在招摇撞骗。风险测评跳过的话，比如选了“保守型”却买股票型基金，去年有1.2万起投诉案例。某第三方监测显示，前年Q2有47%的账户因未设置密码保护，被他人盗用了3.6亿元资金。所以这些步骤都是防着用户自己踩坑，平台也怕被追责。