阅读口径
本页讨论一般风险识别；文中教学情景均为虚构，不对应真实用户或已确认案件。
先问这串数字在批准什么
同样是六位数字，可能用于登录、重置密码、确认付款或绑定新设备。广告页把它叫作“领券口令”，不能改变发送方实际写明的用途。把短信中的服务名称、动作和时间连起来看；若你并未在该服务发起操作，就停止输入。
不要让陌生页面替你解释短信
虚构教学情景：某领券页面说“把短信数字交给客服即可到账”，而短信正文写着“登录验证”。二者矛盾已经足够停止。无需证明对方身份作假，也不要截取完整短信发送给对方询问，因为截图本身会泄露验证码。
已经发出后要检查账号
从自己已安装的官方应用或保存的可靠入口检查登录设备、安全设置和近期活动。按该服务提供的恢复步骤处理异常；验证码过期只代表该码不能再次使用，不能证明此前没有建立登录会话。涉及付款时直接联系支付服务的可信支持入口。
可执行检查单
- 01对照短信说明，确认服务名称及操作是否由自己发起。
- 02结束与索要验证码者的对话，不继续转发截图。
- 03从独立入口检查相关账号，记录发现的异常时间。
一个常见问题
只给最后两位有风险吗？
不要参与拆分、接龙或分次提供验证码的要求。对方可能已掌握其他信息；没有必要用部分泄露来验证其可信度。
适用范围
这里讨论的是登录、支付和账号恢复验证码。公开活动口令与账号验证码并非同一种凭据，判断依据是发送方写明的用途。
接着读什么
参考来源与范围
来源要点：不把账号验证码提供给主动联系自己的陌生人，应从可信入口核验账号问题。
FTC：验证码与冒充骗局 · 查阅于2026-09-19。其余步骤为本站编辑整理。