这是权限决定，不是礼貌问题
约会聊天转到 WhatsApp，完全可能出于再普通不过的理由。但这并不意味着聊天中的每个请求都同样普通。让你读出验证码或扫描二维码，是在要求你对自己的账号授权，这和答应继续聊天是两回事。
所以在点任何东西之前，先把两个问题分开：
- 对方在要求我做什么？ 是发消息、打电话、保存联系人，还是账号/设备权限？
- 我预料到这个请求了吗？ 如果关联步骤在聊天中途毫无合理缘由地出现，这种不匹配就是该停下的信号。
你不需要拿一个来路不明的验证码去试它有什么用。不要为了“看看会怎样”而扫描约会对象发来的二维码，也不要把关联提示当成继续聊天必须完成的常规设置步骤。
三行请求对照表
在回应之前，先用这张表分清对方在要求什么。中间那一行最关键。
| 你看到的内容 | 看起来是什么 | 合理的下一步 |
|---|---|---|
| 一条消息、语音、照片，或建议保存联系人 | 普通聊天或交换联系方式 | 按你自己的意愿回复；不涉及账号权限 |
| 一条提示或消息，要求你分享关联码，或扫描二维码让某台设备连接 | 设备关联授权请求 | 暂停。在你独立弄清并确实想要这次关联之前，不要分享验证码或扫描图片 |
| 含糊的指示（“确认一下就行”“把数字念给我”“扫这个继续”） | 不明确；可能是伪装的关联尝试 | 问清用途，在弄明白之前拒绝。不明确不等于安全 |
Meta 警告称，骗子可能以虚假理由索要 WhatsApp 设备关联码或诱导扫描二维码，从而将其设备关联到受害者的账号。来源
实际后果是：验证码或二维码不是用来换取亲近感的密码，它更像是把钥匙交出去。如果这个请求不是你主动发起并理解的，默认做法就是停下。
为什么熟悉的照片不能说明问题
头像、已保存的联系人名称，或几周的热络聊天，都不是授权。账号可能被他人使用，而你在约会资料上认出的照片，并不能告诉你此刻是谁在操作这个聊天。把熟悉感当作同意，正是关联请求可能利用的缺口。
这也是为什么这个请求本身值得一个直白的回答：“这是干什么用的，为什么现在要？”如果一个联系人无法用平常的话解释关联步骤，那他就没有给你授予权限的理由。
如果你已经点击或分享了
如果你已经完成了设备关联，不要靠猜测去撤销。请使用现有指南查看已关联设备，并退出你不再使用的浏览器：
在完成这次查看之前，请保留你仍能控制的任何恢复方式。更换头像或清空聊天记录，并不能告诉你还有哪些设备处于关联状态。
警告能说明什么，不能说明什么
Meta 宣布，对判定为可疑的关联请求，WhatsApp 会发出警告，让人有机会在授予访问权限前停下来。来源
警告是停下来的机会，并不保证每个有风险的请求都会被标记。不要把没有警告当作关联安全的证据，也不要以为自己总会看到警告。你自己的一次停顿，才是你能依靠的控制手段。
可选的公开线索步骤：在权限决定之后
处理完授权问题后，你可能仍想了解对方公开分享的某个用户名。TruthsSeek 介绍的 TraceSeek 应用，可以用你提供的用户名在 3,000+ 个平台上搜索公开可访问的个人资料候选，首次扫描免费，无需注册或登录。据描述，这种用户名扫描耗时 20–30 秒。
这是一项单独的核查，而且有实实在在的局限。公开用户名匹配只是一条线索，不能证明身份或账号归属。该应用看不到你的 WhatsApp 已关联设备或私密消息，也无法确认约会对象是否对你诚实。用它来收集公开背景信息，而不是用来断定某项指控。
你可以在这里了解该应用如何描述这项搜索：TraceSeek。
简短回顾
- 关联码或二维码请求是权限决定，不是聊天步骤。
- 意外的关联请求应当暂停，即使资料看起来很熟悉。
- 警告有帮助，但没有警告并不能证明安全。
- 如果已经发生关联，请用现有指南查看已关联设备。
- 公开用户名查询是可选的背景信息，不是证据。