账号保护 · 91n 安全指南
验证码与恢复码：交出的是授权
分清一次性验证码、恢复码和登录批准，避免把授权当作普通聊天内容。
先理解场景
教学示例：对方让你“读一下刚收到的六位数字”。短信可能明确写着登录或支付用途，而对方的解释可能完全不同。
可以这样做
- 先阅读验证码通知的用途和服务名称。
- 不是自己发起的操作就停止，不转述、不截图给对方。
- 不要在聊天发来的页面测试真实验证码。
- 如果已提供，从可信入口查看账号活动并撤销陌生登录。
恢复码的区别
恢复码用于在常规验证不可用时恢复访问，泄露后可能绕过原有保护。不要把它作为“身份确认材料”提交给陌生联系人。
已经泄露
检查受影响服务的安全设置，必要时重新生成恢复码。若涉及交易，通过实际支付机构的可信渠道联系处理。