登录请求核验：验证码、扫码与催促消息

遇到这些信号，先暂停

适用情境：消息要求限时解封、账号迁移、重新认证，或要求在聊天中转交验证码。这些信号值得核对，但不能仅凭一条消息就断言账号被盗。

Gmail 帮助列出的钓鱼手法包括冒充可信机构、索取个人信息及制造紧迫感。其建议是避开消息中的登录链接，直接前往想使用的网站核对。

核验登录请求的四个动作

1. 回想自己是否在当前时间发起登录、改密或付款。没有发起就不要批准。
2. 关闭可疑页面，从原应用或已确认书签进入，核对安全通知与活动。
3. 扫码前看清二维码用途，手机确认页出现账号或设备时再次核对；不要替别人确认登录。
4. 只在已确认的相应流程输入验证码，不向聊天对象发送截图，也不让远程协助者代填。

已经操作时怎么分流

只打开网页但没有输入、下载或授权：关闭页面并检查是否新增权限，不能仅因“打开过”就断言感染。输入过密码或确认过陌生登录：立即转到异常处置专题。

如果对方不停催促，先结束当前对话，再用平时就知道的联系方式核实。把“必须立刻做”变成一个可独立确认的问题。

常见问题

验证码写着不要告诉别人，客服也不能给吗？

不要给。验证码用于证明你控制某种验证方式，聊天中的身份称谓并不能改变它的用途。应回到相应服务自行完成验证。

资料来源与适用范围

• Gmail 帮助：避免和举报钓鱼邮件 — 识别可疑请求及独立确认

查阅日期：2026-09-10。产品事实仅适用于对应官方文档；清单、练习与阅读顺序由本站整理，不是上述机构的认证意见。