Telegram 账号注册登录时收到的验证码怎么分真假？短信、电话、邮件三种形态和钓鱼特征一次讲清

有人向你要验证码。

而你知道那是"不能给"。

而另一个问题，你不一定想过"：

"你自己收到的那一条，是不是真的"。

所以那句可以这样记"："要不要给别人和这一条是不是真的，是两个问题"。

而这一条，是这一篇的起点"。

所以那句可以这样记"："前一个问题，我在讲骗子和讲验证码泄露那两篇里写过；而这一篇讲后一个"。

验证码是什么

接着说"那先把它是什么说清"。

也就是说："它是"证明你的手机在你手上"。

所以那句可以这样记"："验证码的作用是证明你的手机在你手上"。

而这一条的后果，很关键"：

"它只会送到"你的手机上"。

所以那句可以这样记"："所以它只会送到你的手机上，不会送到别的地方"。

而这一条，也是这一篇最能立住的"。

所以那句可以这样记"："而口头告诉你这件事没有意义——因为它本来就是发给你的，不需要再念一遍"。

短信那一种

接着说"第一种"。

也就是说："它是官方渠道之一"。

所以那句可以这样记"："短信是官方渠道之一——而它是三种里最该先信的"。

而这一条的提醒，很重要"：

"看发件人是谁"。

而不是看"内容长什么样"。

所以那句可以这样记"："看发件人是谁，而不是看内容长什么样——因为内容是编的，而发件人会露"。

而这一条也有个边界"：

"发件人也能伪造"。

所以那句可以这样记"："发件人也能伪造——所以最终要看你刚才是不是真的在要验证码"。

而这一条，也是整篇最实用的一句"。

所以那句可以这样记"："你没在登录，那就没有验证码这回事——而你收到了，就说明有人在试你的号"。

电话那一种

接着说"第二种"。

也就是说："它也可以是官方渠道"。

而这里有一条很细的分界"：

"机器播报"，还是"人念"。

所以那句可以这样记"："电话可以是官方渠道，而这里有一条很细的分界：机器播报，还是人念"。

而这一条的判断，很干净"：

"录音播报"，它不跟你对话"。

而"人念"，他会问你"听清了吗"。

所以那句可以这样记"："录音播报不跟你对话，而人念的会问你听清了吗——反而这一句，最该让你挂掉"。

而这一条的原因，回到定义"：

"人念，就是"把验证码变成了一次对话"。

而对话就能被套"。

所以那句可以这样记"："人一念，验证码就从发给你变成了说给你听——而说给你听，就能被套话往前推"。

而这一条，也是这一篇最反直觉的"。

所以那句可以这样记"："所以电话里那个声音越客气，越该挂——因为真的一条播报完就断了"。

邮件那一种

接着说"第三种"。

也就是说："它最该怀疑"。

所以那句可以这样记"："邮件那一种最该怀疑——因为一个绑手机号的账号，它的登录验证码没有理由走邮件"。

而这一条的用处，很直接"：

"邮件还有一个便利"。

也就是"它能带链接"。

所以那句可以这样记"："而邮件有一个便利：它能带链接——所以它最容易变成点一下的入口"。

而这一条的提醒"：

"带链接的验证码，一律不点"。

所以那句可以这样记"："带链接的验证码一律不点——因为验证码是一串数字，它不需要你去哪儿"。

而这一条，也是最能防住的"。

所以那句可以这样记"："验证码是一串数字，不需要点任何地方——这一句话，能挡住绝大多数钓鱼"。

真的验证码也会被利用

接着说"那如果它是真的呢"。

也就是说："真的，也不代表安全"。

所以那句可以这样记"："验证码是真的，不代表情况是安全的"。

而这一条的原因，很关键"：

"有人可以故意触发它"。

所以那句可以这样记"："因为有人可以故意触发它，然后骗你把它说出来"。

而这一条的流程，很具体"：

"他先用你的号登录"。

而你手机就响了"。

所以那句可以这样记"："他先用你的号登录，而你手机就响了——而那条验证码，是真的"。

而这一条，也把整篇的重点换了"。

所以那句可以这样记"："所以真正的问题不是这条是不是真的，而是它为什么现在来了"。

而这一条的判断，很干净"：

"你刚才在登录吗"。

所以那句可以这样记"："你没在登录，那这条就是别人触发的——而它再真，也不该给任何人"。

一处边界

最后说"一个我不给的"。

也就是说："各种情形的判定"。

而那个我不给"。

因为"有些细节我没法确定"。

所以那句可以这样记"："有些细节我没法确定——比如某些情况下它到底会不会走邮件，这个我给不了准话"。

而我给的，是"那个定义"。

所以那句可以这样记"："我给的是那个定义：验证码是证明手机在你手上——而这一条，能推出上面所有判断"。

而这一条，也是这一篇最诚实的一句"。

所以那句可以这样记"："渠道会变，而它只送到你手机不会变"。

收到了但你不是你要的

接着说最常见的那种真实情况。

也就是说：验证码来了，而你不在登录。

所以那句可以这样记"："收到一条你没在要的验证码，那不是骚扰，而是一个信号：有人在试你的号"。

而这一条该做的事，不是删掉它。

所以那句可以这样记"："该做的不是删掉它，而是去看登录设备——因为那条验证码，是唯一一次免费的报警"。

而这一条也有个道理。

也就是说：它来得没理由，就说明有人在做事。

所以那句可以这样记"："它来得没理由，就说明有人在做事——而你要是删了，就等于把报警器拔了"。

两步验证是最后一层

最后说兜底的那一样。

也就是说：两步验证。

所以那句可以这样记"："两步验证能兜底，是因为光有验证码不够——而多出来的那一样，对方没有"。

而这一条的用处，很直接。

也就是说：它把一个码变成了两样东西。

所以那句可以这样记"："它把一个码变成了两样东西——而骗子能骗走一个，骗不走两个"。

而这一条也有个前提。

也就是说：你得记得住那个密码。

所以那句可以这样记"："前提是你得记得住那个密码——所以设完之后，要留一个找得回来的记录"。

三种形态，一张速查

最后把三种收成一张。

也就是说：短信看发件人，也看你刚才是不是在要。

电话看是录音播报还是人念。

邮件最该怀疑，而带链接的一律不点。

所以那句可以这样记"："三种一句话：短信看发件人、电话看是播报还是人念、邮件最该怀疑"。

而它们有一个共同点。

也就是说：三种都不需要你点哪儿。

所以那句可以这样记"："三种都不需要你点哪儿——因为验证码是一串数字，它只等着你念给自己听"。

几个常见的坑

第一个坑，是看内容像不像。而该看发件人和你有没有在登录。

第二个坑，是接电话里那个人念的。而真的一条播报完就断。

第三个坑，是点邮件里的链接。而验证码不需要你去哪儿。

第四个坑，是以为真的就安全。而它可能是别人触发的。

第五个坑，是收到没在登录时来的验证码就不管。而那时候该做的是去查登录记录。

第六个坑，是设了两步验证却忘了那个密码。而它救不了你，还挡住你自己。

最后

如果只用三句话记住这篇，我希望是这三句话。

两个问题要分开：一个是"要不要给别人"，一个是"这一条是不是真的"。而验证码的作用是证明你的手机在你手上——所以它只会送到你的手机上，不会送到别的地方。而"口头告诉你"这件事没有意义，因为它本来就是发给你的。

三种形态各有分界：短信看发件人、也看你刚才是不是真的在要；电话那条最细的地方是"机器播报还是人念"——录音播报不跟你对话，而人念的会问你听清了吗，反而这一句最该让你挂掉；邮件那一种最该怀疑，因为一个绑手机号的账号，它的登录验证码没有理由走邮件，而它偏偏最容易带链接。

而最要紧的一句是：验证码是真的，不代表情况是安全的。因为有人可以故意触发它，然后骗你把它说出来——他先用你的号登录，而你手机就响了，那条验证码是真的。所以真正的问题不是"这条是不是真的"，而是"它为什么现在来了"：你没在登录，那这条就是别人触发的。

而三种形态有一个共同点：它们都不需要你点哪儿。因为验证码是一串数字，它只等着你念给自己听——所以任何要你"点一下"的验证码，都已经不是验证码了。

而收到一条没在要的验证码，那不是骚扰，是一个信号：有人在试你的号。该做的不是删掉它，而是去看登录设备——因为那条验证码，是唯一一次免费的报警。

而两步验证是最后那一层：它把一个码变成两样东西，而骗子能骗走一个，骗不走两个。前提是你得记得住那个密码，并留一个找得回来的记录。

而这一篇，到这儿就完了。

而它想说的，其实就是一句：码是给你的，不是给别人听的。

而这一句，比记三种形态管用。

而三种形态，也只是这一句的三种样子。

而记这一句，比记住那三种样子省事。

而记住之后，你就不用再猜哪条是真的了。

而这一点，是这一篇唯一想留下的东西。

而它一句就够，所以这一篇也就不长。