收到没申请过的验证码怎么办
目录
没有申请却收到验证码，说明有人在某个表单里输入了你的手机号。通常是对方输错了号码，或者是这个号码的前任机主。有时则是有人想登录你的账号，或者想在聊天软件上注册你的号码。验证码只要留在你的手机上，本身不会造成危害。危险从你把它交出去开始，所以不要把它念给别人听、转发出去，也不要输入到别人发来的链接里。
什么都没申请，为什么会收到验证码？
短信里会写明是哪个服务发的，这是第一条线索。
| 短信内容 | 可能的原因 | 怎么处理 |
|---|---|---|
| 一个你从没用过的服务发来的注册验证码 | 有人输错了自己的号码，或者随便填了一个号码测试表单 | 不用理会 |
| 一个你在用的服务发来的登录或密码重置验证码 | 有人想进入你的账号，往往用的是泄露的密码 | 立即保护账号 |
| WhatsApp、Telegram 或 Signal 的注册验证码 | 有人想在他的手机上注册你的号码 | 不要告诉任何人，开启应用的 PIN 码 |
| 几分钟内收到许多互不相关的服务发来的验证码 | 有人用短信轰炸工具刷你的号码 | 不用理会，举报，等它停下来 |
| 收到验证码后，紧接着有人发消息让你转发 | 正在进行的诈骗 | 不要回复，拉黑发件人 |
还有一种无害的情况。如果你的号码是最近才分配给你的，前任机主的账号可能还绑定着它。在那些服务更新号码之前，他的验证码和通知会一直发过来。换手机号时如何保住所有账号一文解释了其中的原因。
什么时候说明有人在尝试登录你的账号？
当它是你有账号的服务发来的登录、密码重置或双重验证验证码时。服务只有在有人在登录页面输入你的手机号或邮箱之后才会发这类验证码，很多服务还要等输对密码之后才发。你没有触发的双重验证验证码，通常意味着你的密码已经被人知道了，往往是因为你在另一个网站用过同一个密码，而那个网站发生了数据泄露。
以下操作请在你自己的设备上进行，自己打开应用，或者手动输入网址。不要使用短信里的链接。
- 修改密码，并且这个密码只用在这一个服务上。
- 在账号的安全页面退出其他所有会话。
- 如果双重验证还在用短信，改为验证器应用。不用手机号也能开启双重验证一文介绍了几种选择。
- 检查账号的找回邮箱和手机号，删除不是你添加的内容。
- 用同样的方法检查与它绑定的邮箱账号，因为账号被盗往往从邮箱开始。
骗子为什么想让你转发验证码？
因为验证码是他们最后还缺的东西。这类骗局要么是一条短信，要么是某个“朋友”发来的消息，而这个朋友的账号早已被盗。
- “我不小心把验证码发到你那儿了，能发回给我吗？” 这个验证码属于你自己的账号。有人正在他的手机上注册你的 WhatsApp 或 Telegram，验证码一给出去，账号就归他了。拿到账号后，他会用同样的说法给你的联系人发消息。
- “把验证码念给我，我好确认你是真卖家。” 在二手交易平台上，买家在付款前要你提供一个验证码。这个验证码通常是 Google Voice 的验证码，你一念出来，就等于把一个新的 Google Voice 号码绑定到了你的手机号上，骗子再拿这个号码去骗别人。美国联邦贸易委员会（FTC）专门就这种手法发出过警告。
- “我们是你的银行，请确认刚才发给你的验证码。” 打电话的人已经在你的账户上发起了登录或付款，需要这个验证码才能完成。银行不会打电话索要一次性验证码。
正规服务从来不会让你把验证码告诉别人。很多服务在短信里就写明了这一点，WhatsApp 就是其中之一。
收到 WhatsApp、Telegram 或 Signal 的验证码怎么办？
聊天软件的注册验证码，意味着有人在一部新手机上输入了你的号码。如果他拿到验证码，就会在那部手机上接管你的账号，你的手机则会被退出登录。
开启应用自带的锁定功能，这样单凭验证码就不够了。
- WhatsApp： 设置 > 账号 > 两步验证。每当你的号码被重新注册时，都需要输入一个 6 位数 PIN 码。
- Telegram： 设置 > 隐私与安全 > 两步验证，在验证码之后再加一道密码。
- Signal： 设置 > 账户 > 注册锁定（Registration Lock），重新注册这个号码时需要输入你的 Signal PIN 码。
同一个应用反复发来的验证码，通常在对方放弃后就会停止。各个应用如何核验你的号码，见三大聊天软件如何验证你的手机号。
如果不断收到许多服务发来的验证码呢？
几分钟内收到一大批互不相关的服务发来的验证码，通常是短信轰炸工具在作怪。这类工具把一个号码同时提交到许多注册表单，用来骚扰号码的主人。这种方式不会让任何人进入你的账号，因为验证码只发到你手里。
不要回复其中任何一条。在美国和英国，你可以把垃圾短信转发到 7726，向你的运营商举报。如果持续好几天，可以问问运营商能不能过滤这些短信。发验证码的服务通常在几次尝试后就会限制这个号码的发送频率，所以轰炸往往会自己停下来。
以后怎样少收到这类验证码？
保存你号码的地方越少，能被人填进你号码的表单就越少，它出现在泄露数据里的次数也越少。把个人号码留给真正需要它的账号，比如银行、主邮箱和聊天软件。对于只核验一次号码的一次性注册，租用号码就能通过这一关，之后账号的找回方式改用你的邮箱。
常见问题
别人只知道我的手机号，能盗走我的账号吗？
单凭号码不行。他们还需要验证码，在大多数服务上还需要密码。
收到没申请的验证码，要回复 STOP 吗？
没有必要。回复 STOP 只会让你不再收到这一个发件方的短信，却挡不住别人把你的号码填进表单，而回复陌生发件人还会向对方确认你的号码正在使用。不用理会；如果看起来像诈骗，就把它举报为垃圾短信。
如果我什么都不做，别人能用这个验证码吗？
它会过期，通常在几分钟内，而且看不到它的人拿它没有任何用处。