把驗證碼給打電話來的人，有任何安全的時候嗎？

驗證碼是供帳號持有人自己登入之用。未經你主動聯繫的來電者索取驗證碼，就是在索取你帳號的存取權，所以安全的答案是不給。請結束通話，並透過你原本就信任的管道查證該機構。

來電者給了我一個回撥號碼。我可以用它來確認對方是真的嗎？

撥打來電者提供的號碼，會接回同一個人，所以無法查證任何事。請使用你原本就有的聯絡途徑，例如對帳單、應用程式，或你自己導覽到的官方頁面。

請停止對話，並透過你自己選擇的可信管道聯繫該機構，而不是來電者的號碼。說明發生了什麼事，並遵循他們的指示。本指南不描述特定的帳號功能表或復原步驟，因為那些會因機構而異，應由該機構本身提供。

那不是帳號遭入侵的證明，但這是個理由，讓你透過可信管道查證。請自行聯繫該機構，詢問相關活動，而不是與來電者討論。

驗證碼是一把鑰匙，不是密碼提示。它的存在，是讓正在登入的人能證明自己是帳號持有人。當你沒有主動聯繫的人要求你分享這組驗證碼時，無論對方聽起來多友善或多官方，這個要求的目的都是要進入你的帳號。

帳號驗證碼是供帳號持有人完成身分驗證流程之用。來源

光是這一點，就能決定大多數情況。你永遠不需要把登入驗證碼交給來電者，因為驗證碼不是給來電者的，而是給眼前那個登入畫面用的。

混淆通常來自把三個不同時刻混為一談：你自己發起的登入、別人想要的驗證碼，以及查證來電者究竟是誰。這三種情況需要不同的處理方式。

情況	發生了什麼事	該怎麼做
你開啟了登入頁面或應用程式，並收到一組驗證碼以完成登入	正在登入的人是你，驗證碼是要完成你自己的操作	在你開啟的畫面中輸入驗證碼。不要轉發給任何人
未經你主動聯繫的來電者要求你念出或傳送驗證碼	有別人正試圖以你的身分完成登入	不要分享。結束通話
你想確認來電者是否為真	你需要一個原本就信任的管道，而不是來電者給的號碼	掛斷電話，透過已知管道聯繫該機構

中間那一列最重要。驗證碼只對試圖登入的人有用，所以索取驗證碼就是在索取存取權。

詐騙者可能冒充可信的機構，索取驗證碼以取得帳號存取權。來源

來電者可以自稱來自銀行、平台客服團隊或任何與你有往來的機構。來電顯示、一組參考編號或冷靜的語氣，都無法證明電話那頭是誰。安全的做法是停止使用來電者能控制的管道，改用你自己選擇的管道。

美國聯邦貿易委員會（FTC）建議結束未經你主動聯繫的通話，並透過可信的對帳單或應用程式聯絡資訊，自行致電該機構，而不是撥打來電者提供的號碼。來源

這正是很多人會忽略的部分。掛斷電話還不夠，如果你接著撥打來電者給的號碼，等於又回到同一個人手上。請使用你原本就有的聯絡途徑：對帳單、應用程式、已儲存的聯絡人或你自己導覽到的官方頁面。

第 6 點值得與其他步驟分開來看。你沒要求的驗證碼不是帳號遭入侵的證明，但這是個理由，讓你透過自己控制的途徑查證，而不是透過來電者。

這些做法都不需要你了解特定平台的功能表怎麼操作。決定在任何功能表之前就已經做好：驗證碼是給帳號持有人的，而未經你主動聯繫的來電者並不是帳號持有人。

有些機構在你主動聯繫他們時，會使用自家的確認流程。那些流程與你未發起登入卻收到驗證碼的情況不同，本指南不把每個客服確認步驟都當成登入驗證碼。這裡的規則刻意保持狹窄：登入用的驗證碼，只留在正在登入的人手上。

本頁也不涵蓋受驚後清理帳號、變更設定，或查證某個個人檔案是否真實。那些是另外的任務。

這類電話通常伴隨一個故事：一則訊息、一個社群媒體個人檔案，或一個自稱官方的客服帳號。如果你想檢視的是那個說法而不是電話本身，下一個任務就是查證客服帳號是否為真。我們關於查證假冒客服社群帳號的指南，會逐步說明這個獨立問題。

當你檢視某個主動聯繫你的個人檔案時，使用者名稱搜尋可以是起點，但公開比對結果只是線索，不是對方身分的證明。把它當成待查證的事項，而不是確認。