消息核验 · 91n 安全指南
短信与邮件：把通知和指令分开
逐项核对来源、业务与实际请求，不让倒计时或封号威胁代替判断。
先理解场景
教学示例：“账号将在十分钟后停用，请立刻验证。”时间压力是需要暂停的信号，并不是消息真实的证据。
可以这样做
- 核对自己是否使用该服务、是否预期收到通知。
- 查看实际发件地址，不能只凭昵称和头像。
- 从应用内部通知中心确认业务。
- 不要回复敏感资料，不拨打可疑消息中唯一提供的号码。
观察重点
语句通顺、知道姓名或订单片段也不能保证来源真实。真正值得核实的是发送渠道、实际业务和要求你进行的操作。
核验记录
可以记下接收时间、发件标识和要求做的事情。对外分享时遮挡个人标识和验证码。