把验证码视为一次性钥匙而不是普通数字

验证码与账号恢复：任何主动索取都应拒绝｜野猪老师非官方指南

理解验证码授权含义，检查非本人请求，保护恢复渠道并撤销陌生会话。

验证码通常是在授权登录、修改凭据、支付或恢复账号。把它发给别人，相当于把一次性钥匙交出。真实客服和平台流程不需要你把收到的完整验证码回传到陌生聊天；对方若声称“不说就无法取消风险操作”，正是在利用紧张感夺取控制权。

不要回复验证码，不点击消息中的取消链接，也不要截图给对方。打开自己原有的应用检查安全通知，确认是否有陌生登录或恢复请求。连续收到验证码可能说明有人知道账号标识，但不代表已经登录成功；仍应检查密码唯一性和恢复方式。

备用邮箱、手机号、恢复代码、安全问题和设备确认都能改变账号控制权。不要在树洞或公开求助中展示恢复页面截图。若需要平台支持，只通过应用内或已知公开渠道提交，并仅提供其规则明确要求的信息，不向个人账号发送证件。

从可信设备修改密码，退出其他会话，重新配置多因素验证并检查转发规则、授权应用和恢复选项。通知联系人忽略异常请求。若账号涉及金融或工作系统，联系相应机构的正式安全渠道。不要相信主动联系并承诺“帮你抢回账号”的陌生人。

验证码、恢复码和设备确认都是控制权工具；任何在私聊中主动索取这些信息的人都应被拒绝。