保护自己
短信收到的验证码永远不能给别人
您将学会做什么 5分钟后，您就能读懂短信收到的验证码，并知道绝不能把它交给谁。
许多服务在您登录时会增加第二重验证：在密码之后，它们会给您的手机发一个6位数字的验证码。这个验证码叫做一次性验证码，因为它只能用一次，而且只在几分钟内有效。它的作用很简单：证明确实是您本人，只有您。也正因为如此，它成了骗子最常索要的东西。我们将在自己设计的界面上，学会读懂它，然后学会不把它交给任何人。这里的一切都不是真的，所以什么都不会发生在您身上。
模拟界面
我来练习
这个界面是我们自己制作的。不会发送任何信息，不会安装任何东西，也不代表任何真实品牌。
情境手机上收到一个6位数字的验证码，而您什么都没有申请过。
互动练习需要 JavaScript 才能运行。下面的文字版步骤说明的内容完全一样。
文字版步骤说明
同样的步骤，用文字写出来，可以阅读或打印。这份说明卡不需要练习程序也能使用。
验证码验证的是什么
轮到您了 把消息整个读一遍。点击说明这个验证码将要验证什么的那句话。
“它用于验证从新设备登录您的账号”这一行，准确说明了这个验证码授权的内容。输入之前先读这一行。
为什么总是催您
轮到您了 另一行解释了为什么每次都会有人催促您赶紧提供这个验证码。点击它。
“此验证码5分钟内有效”这一行解释了那份紧迫感：过了这个时限，就算是骗子，这个验证码也毫无用处。
一个您没有申请过的验证码
轮到您了 现在是晚上22:47，您什么都没碰过。点击说明有人正在尝试做什么的那一行。
“它用于验证修改您邮箱密码这一操作”这一行说明了一切：此刻有人正试图进入这个账号。
今晚正确的做法
轮到您了 您什么都没有申请过，而这个验证码到达了。点击您会做的事。
我们不去碰这个验证码，自己打开这项服务，立刻修改被盯上的账号的密码。
验证码是用来打的，不是用来说的
轮到您了 您的验证码到了。点击它应该输入的地方。
验证码要输入在您自己打开的服务界面上，指定的位置。绝不是在链接打开的页面上，也绝不是大声说出来。
揭穿一切的那句话
轮到您了 一个声音自称是您的银行。点击证明这是骗局的那句话。
“把验证码给我，我来阻止这笔付款”这句话不可能成立：验证码只能批准一项操作，从来不能阻止任何操作。
请保留这份说明卡
- 短信收到的验证码是一次性验证码：只能用一次，而且只在几分钟内有效。
- 消息总会说明这个验证码将要验证什么。输入数字之前先读这一行。
- 验证码用来批准一项操作。它不会阻止任何事，也不会取消任何事：以“阻止付款”为由索要验证码是根本不可能的。
- 验证码要输入在您自己打开的服务界面上。它绝不能说出口，对任何人都不例外。
- 一个无缘无故到达的验证码，说明您的密码已经被别人掌握了。请立刻修改这个密码。
- 没有任何顾问、任何快递员、任何客服需要您的验证码。永远没有人会索要它。
- 一条诈骗短信可以免费转发到 33700 进行举报，cybermalveillance.gouv.fr 也提供免费诊断。
这个操作涉及的习惯
收到的验证码，绝不告诉任何人
通过短信收到的一次性验证码，是用来证明您本人身份的。没有任何客服、快递员或服务机构会向您索要它。把它告诉别人，就等于替他们打开了您的大门。
点击之前，我先停一停
紧急感是陷阱的信号。一条计算着时间的消息，就是想让您来不及思考。把手机放下两分钟，不会有任何损失，而且几乎总是够用。
我走官方的正门
亲手输入网址，从官方应用商店安装应用程序，拨打卡片背面印的号码。永远不要点别人塞给您的链接，哪怕它看起来没问题。
正经的人从不催我
没有威胁，没有倒计时，也没有需要保密的事。而寻求帮助本身就是一种好习惯，不是失败：把事情大声说给别人听，大多数骗局就会露出破绽。
两个问题，检验一下
不打分，也不会保存在您的浏览器之外的任何地方。
电话里一个人向您索要短信收到的验证码，说要用它阻止一笔可疑付款。这该怎么理解？
查看答案
这不可能：验证码只能批准一项操作，从来不能阻止任何操作
一次性验证码只能做一件事：授权消息里写明的那项操作。它不会阻止任何事，也不会取消任何事。这类要求实际上等于索要放行这笔付款的许可。
手机上收到一个验证码，而您什么都没有申请过。您会怎么做？
查看答案
我不碰这个验证码，去修改被盯上的账号的密码
一个无缘无故到达的验证码，说明有人已经掌握了您的密码，或者正试图修改它。正确的做法是把验证码放在一边，自己打开这项服务，去修改这个密码。
我完成了
当您能独自重复这个操作时，请勾选。
您的学习进度只保存在您的浏览器中。