本文目录 5 个部分
配图说明：AI 生成的主题示意图，并非实拍或产品实测证据。
收到一条验证码，紧接着有人自称客服来电，说要读出数字才能取消异常交易。先停下来：这次登录、重置或交易是你自己发起的吗？验证码显示在你的手机上，不代表来电者有权取得它，更不代表对方就是发送验证码的机构。
看清用途，但不要回复陌生人
FTC的验证码提醒说明，骗子可能冒充可信机构索取账户验证码。不要向意外联系你的人提供登录或交易代码；若担心账户出问题，使用自己已核实的渠道直接联系机构。
| 情况 | 先做什么 | 避免什么 |
|---|---|---|
| 自己刚发起登录 | 确认真实网站与提示用途 | 把代码发给聊天中的第三人 |
| 没有发起操作 | 独立查看账户安全信息 | 直接点通知里的可疑链接 |
| 陌生客服索取代码 | 结束互动并独立核验 | 共享屏幕或照指示转款 |
| 已交出代码 | 尽快联系真实服务商处理 | 认为代码过期就没有后续风险 |
自己找到入口，不在原消息里绕圈
使用平时确认过的官方App、保存的官网或账单上的联系方式。不要拿可疑来电提供的另一个号码核实同一个来电，也不因搜索广告排在最上方就当作官方客服。来电显示、标志和已知个人信息都不足以单独证明身份。
验证码的用途不能只听对方解释
阅读真实服务提示，区分登录、重置密码和交易确认。不要因为对方说“只是撤销操作”就忽略短信写的实际用途。你主动联系官方客服时，也应按该服务的真实流程核验，不把陌生来电的指示当作同一种情境。
不要批准自己未发起的登录推送，也不要让对方远端控制设备代办所谓安全处理。若不确定某一步会做什么，可以暂停向真实服务商询问，而不是在催促下试试看。
已经泄露时按实际风险处理
尽快通过真实渠道报告，检查异常活动，并按服务商的账户恢复与安全指引处理。若涉及支付，立即联系银行或支付机构询问措施；本文不保证能够撤销交易。保留已有消息、时间和案件编号，不为取证继续向对方提供资料。
把家庭规则说得简单
可以约定：“突然有人要代码，我们先停止，再自己找官方确认。”不需要让家人记住复杂的诈骗剧本。亲友冒充情境见独立回拨流程；寻找机构入口看官方来源查找。本文不是针对某个账户的诊断，收到异常通知仍需按真实服务信息处理。