账号应急
短信验证码泄露怎么办？账号、会话与手机号应急步骤
短信验证码被看到、转发或输入可疑页面后，按优先级处理账号密码、登录会话、验证方式、手机号和证据保留。
更新日期： · 预计阅读9分钟 · 编辑与核验：ChinaSMSOTP
直接回答
验证码一旦泄露，应把它当作账号安全事件：立即停止与对方沟通，从官方入口检查登录会话和敏感操作，修改密码，撤销未知设备，并升级到更强的多因素验证。若手机号同时异常，应联系运营商。
先记住这三点
1. 先判断泄露发生在哪一步
如果只是通知预览被旁人看到，但代码尚未使用，应立即回到官方页面取消当前操作或请求新代码。如果已经把代码输入非官方网站、发给陌生人，或者出现未知登录通知，应按账号可能被接管处理。
不要点击对方随后发送的“撤销”“冻结”或“客服验证”链接。攻击者常用新的紧急理由索取第二个验证码、密码或恢复代码。
2. 按优先级保护账号
先处理主邮箱、密码管理器、工作账号和资金相关账号，再处理一般社交账号。通过官方应用或手动输入官网地址登录，查看最近会话、安全事件、绑定号码与恢复邮箱。
- 修改为未在其他网站使用的新密码。
- 退出所有未知设备和会话。
- 撤销不认识的应用授权与转发规则。
- 重新生成恢复代码，并安全保存。
3. 检查手机号和验证方式
如果手机突然无信号、SIM状态异常或运营商账户出现未知变更，应立即从其他安全设备联系运营商，核对是否发生换卡、转号或账户资料修改。为运营商账户设置独立PIN，并检查语音信箱密码。
账号恢复后，优先启用通行密钥或安全密钥。若暂时只能使用OTP，身份验证器通常能减少短信路径上的部分风险，但仍要防范钓鱼。
4. 保存证据并通知相关方
保存可疑域名、消息发送者、时间、登录通知和官方工单编号，但不要在截图中暴露仍有效的代码、恢复密钥或身份证件。涉及资金、工作数据或他人信息时，尽快通知相应机构的官方安全团队。
ChinaSMSOTP支持工单只能处理本站页面和目录问题，不能替第三方平台冻结账号。第三方账号事件必须联系其官方支持。
常见问题
验证码泄露但没有异常登录，还需要改密码吗？
如果代码曾输入可疑页面或发给陌生人，建议按高风险事件处理。至少应检查会话、撤销当前验证流程并启用更强验证。
客服会要求提供完整短信验证码吗？
正规支持不应要求你把用于登录或敏感操作的完整验证码发给客服。应从官方入口核验身份流程。
只改密码就够了吗？
不一定。已经建立的会话、应用授权、恢复邮箱或转发规则可能仍然有效，还要逐项检查并撤销。
可以把第三方验证码发到ChinaSMSOTP工单吗？
不可以。支持工单明确禁止提交密码、验证码、恢复代码和完整支付密钥。
资料来源
本文优先引用标准组织、监管机构与产品官方资料。规则可能更新，请在使用前查看原文。