如果收到非本人请求的验证码，请勿分享验证码，也不要点击消息中的链接。通过官方应用检查相关账户。收到意外验证码值得留意，但这并不一定意味着有人已访问你的账户。
为什么会收到意外验证码？
一次性密码（OTP）可用于授权登录、重置密码、注册或其他操作。验证码的用途比位数更重要。
Microsoft 关于验证码的说明列出了几种可能的原因，包括有人尝试访问账户、电话号码输错，或短信延迟送达。
| 情况 | 可能的原因 | 下一步 |
| 收到未使用服务的验证码 | 有人可能误输入了你的号码 | 不要使用或转发验证码 |
| 之前尝试登录后才收到验证码 | 验证码可能延迟送达 | 核实你实际请求了什么 |
| 收到账户的登录或重置验证码 | 有人可能正在尝试操作账户 | 通过官方服务检查账户活动 |
| 收到验证码后有人向你索要 | 你可能正遭遇验证码诈骗 | 停止沟通，并通过其他渠道独立核实 |
不同服务会在不同阶段触发验证码。仅凭一条随机验证码短信，无法断定有人知道你的密码。
首先要做什么
- 保密验证码。不要告诉来电者、转发验证码，或发送包含验证码的截图。
- 不要通过消息中的链接或入口操作。打开已安装的服务应用，或访问你信任的网站地址。
- 检查自己近期的操作。你之前是否请求过验证码，或在其他设备上开始了登录？
- 检查受影响的账户。查看是否有不熟悉的登录、设备或安全设置变更。
- 按照服务提供方的安全指引操作。如果发现未经授权的活动或无法访问账户，请联系服务提供方。
熟悉的发件人名称不足以判定情况。重点确认是否由你发起了相关操作，以及账户本身显示了什么。
如果你不认识该服务，不要为了调查陌生账户而输入验证码。如果消息持续发送，请通过官方客服渠道联系该服务。
检查账户，而不只是查看短信
对于你自己的账户，请检查以下项目：
- 近期安全事件：查看是否有你不认识的登录或密码变更。
- 已登录的设备：查看是否有不属于你的会话。
- 恢复信息：查看是否有陌生的恢复邮箱地址或电话号码。
- 身份验证设置：检查是否有未经你许可而添加或更改的方式。
Google 的账户遭入侵处理指南提供了实用的检查示例。对于发送验证码的服务，请使用其对应的安全页面。
如果发现未经授权的活动，请更改密码，并按照服务提供方的指引移除陌生设备、修正恢复信息。
如果你在其他地方重复使用了该密码，也请更改那些账户的密码。如果无法登录，请使用服务提供方的官方账户恢复流程。
对于 Login.gov，未请求验证码的处理指南建议更改密码、检查身份验证方式，并在已设置的情况下重新生成备用验证码。
警惕有人找你“帮忙”
真实的验证码也可能成为骗局的一环。有人先触发验证码，然后以某种理由联系你，要求你把验证码交给他们。
FTC 提醒警惕冒充可信机构的来电者：他们声称要帮你解决账户问题，同时向你索要验证码。
不要把未经请求的登录或重置验证码告诉主动联系你的人。结束对话，然后自行通过官方渠道联系相关机构。
网上卖家也会遇到类似骗局。有人假扮买家，要求你提供验证码，以证明你的商品信息真实。
FTC 在其Google Voice 骗局说明中介绍了这种手法：骗子可能利用验证码将你的号码关联到其他服务。这并不能证明你是值得信任的卖家。
如果验证码接连不断，或你已经分享了验证码
验证码反复到达
记下相关服务、收到验证码的时间，以及这些请求是否涉及你拥有的账户。仅凭验证码反复出现，无法判断具体原因。
直接检查账户；如果请求持续出现，请联系官方客服。不要只为停止收到消息就关闭双重身份验证。
如果服务支持，可考虑使用通行密钥或安全密钥。Google 两步验证指南说明，这些方式有助于防范网络钓鱼。请确保仍有安全的账户恢复方式。
验证码已泄露
立即停止与索要验证码的人联系。确认验证码对应的服务及其授权的操作，然后按照服务提供商的官方安全或账户恢复说明处理。
不要等到出现明显损失才检查账户访问情况。仅更改密码，可能无法撤销号码关联操作，也未必能撤销验证码授权的其他更改。
如果手机信号突然中断，也请通过可信渠道联系运营商。FTC 将无法拨打电话、收发短信或使用数据列为可能的SIM 卡交换攻击警示信号。
使用 TrueNumber 将公开联系方式与私人号码分开
你无需向每一位电商平台买家、客户或新联系人提供自己的主号码。使用 TrueNumber，我们会为你提供一个独立的美国号码，可用于通话、短信和验证，无需额外的 SIM 卡。
对于不需要联系你私人号码的对话，可以使用这个号码。我们的指南介绍了如何通过使用第二个电话号码保护隐私，以及这种号码隔离方式的原理。
对于接受你所选号码的账户，如果你之后还需要验证身份或恢复账户，请保持该号码可用。记录每个账户绑定的号码。
第二个号码可以帮助你管理联系方式的分享范围，但无法阻止所有未经请求的验证码，也不意味着分享一次性密码（OTP）是安全的。
关于未请求验证码的常见问题
收到意外验证码是否意味着我被黑了？
不一定。输错号码、消息延迟和他人尝试访问账户都是可能的原因。请检查账户活动，不要仅凭短信就断定账户已被盗。
可以删除未请求的验证码吗？
可以。在确认相关账户没有问题后即可删除。如果需要报告反复出现的情况，请记录服务名称和时间，但不要分享仍可使用的验证码。
我应该屏蔽发件人吗？
如果该发件人也会发送你需要的验证码，请谨慎处理。先保护账户并咨询服务提供商，再决定是否屏蔽正规的身份验证渠道。
为日常联系选择一个独立号码
使用TrueNumber，你可以在通过电话和短信保持联系的同时，保护自己的主号码隐私。可选择短期使用，也可以保留号码，用于长期沟通。
了解我们的TrueNumber 功能，或联系我们，获取有关如何使用第二个号码的帮助。
