你没有登录、注册或申请重置密码，却突然收到短信验证码。这值得检查，但不能只凭一条短信断定账户已被盗。别人输错号码、旧账户仍绑定你的号码，或有人尝试登录，都可能产生相似的消息。
先做这四件事
- 不要把验证码告诉、转发给任何人，也不要替别人输入。正规客服不应要求你提供发到手机上的一次性验证码。
- 不要点击陌生短信中的链接或拨打其中的电话。自己打开官方应用或熟悉的网址。
- 看清短信声称来自哪个平台，以及它提到注册、登录还是找回账户。
- 如果你有该平台的账户，直接查看最近活动、已登录设备和找回方式。
为什么没申请也会收到验证码？
有人填错了手机号
注册或找回账户时输错一位数字就可能把短信发给你。只有一条验证码、账户也没有异常活动时，不能据此认定密码已泄露。
号码仍关联旧账户
号码可能长期留在某个旧账户的联系信息或找回设置里。如果你刚拿到这个号码，前任用户也可能尚未解除绑定。关于停用号码前的检查，可参阅旧号码重新分配清单。
有人尝试登录或重置密码
知道你号码的人可以启动找回流程。收到验证码不表示对方知道密码，更不表示登录已经成功。但如果短信不断出现，或同时收到陌生设备、账户设置变更提醒，就应提高警惕。
短信本身可能是骗局
看似熟悉的发送者名称并不保证真实。短信中的假链接，或随后打来的“客服”电话，都可能是为了骗取验证码。不要为了所谓“取消申请”而报出代码，应在官方应用里核实。
什么情况需要立即保护账户？
如果官方账户显示陌生登录、密码被改、新设备出现或找回邮箱变更，尽快从官方入口处理。将疑似泄露的密码改成独立密码，退出陌生会话，核对找回设置。支持的话，添加通行密钥或身份验证器。涉及金融账户时，还应联系机构的官方客服。
已经把验证码告诉别人怎么办？
按可能发生账户接管处理，不要从短信链接进入。仍可登录时立即改密码、退出陌生设备、检查有无新增找回方式，并保护关联邮箱。无法登录时使用平台官方的账户找回流程。
验证码出现在公共短信收件箱怎么办？
公共收件箱可能显示许多人的短信。看见验证码不意味着相关账户属于你。不要使用别人的代码，也不要把银行或主邮箱的长期找回方式设为公共号码。
常见问题
收到一条陌生验证码，就说明账户被盗了吗？
不能这样判断。先查看官方账户的安全记录。
要点短信里的“取消”或“退订”链接吗？
对可疑验证短信，不要点击链接；在官方应用内管理通知。
需要更换所有密码吗？
不必仅凭一条短信全部更换。如果发现异常活动或多个账户共用密码，应更改受影响的密码。
总结
不泄露验证码，通过官方渠道核对账户；出现其他危险信号时再采取相应的安全措施。
