ModernLife014 · 为什么短信验证码并不是万能钥匙？
验证码证明某条认证路径暂时可用，不证明交易或网站一定可信。
攻击者可以诱导你在伪造页面输入验证码，再实时拿去登录真正的网站。额外一步增加保护，但不能让你忽略目的地和操作内容。
三件值得知道的事
- 短信、验证器和安全密钥的抗钓鱼能力不同。
- 陌生人要求你读出验证码，往往是在替自己完成验证。
- 验证码对应的操作可能是重置密码，而不是你以为的登录。
试着做一件事
收到验证码时先读完整短信：它是在确认哪一种操作？
Identity / 约 2 min / 更新 2026-09-30
阅读记录仅存在当前浏览器；具体产品和地区规则请核对原始说明。