聊天里有人索要验证码或发登录链接？三步核验与补救清单

朋友换了头像发来“帮我收一下验证码”，或陌生账号称“登录异常，请马上点链接处理”，这类消息会利用熟悉的聊天场景制造紧迫感。验证码通常用于确认正在进行的登录或操作；把它转给聊天中的人，可能让对方完成你并未发起的步骤。下面的清单适用于 Tato Talk 及其他聊天场景，重点是把核验动作放在点击和回复之前。

第一步：先暂停，不在消息里完成验证

先不要点链接、下载附件或复制验证码给对方。看看这条消息是否有“限时”“不照做就封号”“我换号了”等催促，是否要求提供密码、验证码、付款信息，或让你跳到陌生网页。头像、昵称和聊天语气都可以被模仿，不能单独当作身份凭据。若对方声称是熟人，也先暂缓代付或转发。

第二步：从自己已知的入口独立核实

需要核对账号状态时，自己打开平时使用的应用或手动输入已知官方网址，不从对方消息中的链接进入。熟人提出紧急请求，可以拨打以前保存的号码，或用另一个已经确认的渠道联系本人。不要只看网页上有没有锁形图标；它不能证明页面属于你想访问的服务。若无法核实，先不处理这项请求。

第三步：按核实结果处理

确认是正常请求，也只在自己发起的官方登录或操作页面输入验证码，不把它发给聊天对象。确认可疑时，停止互动，保留对方账号、消息时间和链接信息，并使用应用内可用的举报或屏蔽入口。涉及付款或个人资料时，先联系相关服务的官方支持。Tato Talk 的反诈提示还列出了冒充熟人、假客服等常见话术，可结合具体场景核对。

如果已经点开链接或输入了信息

只打开了页面、未输入信息时，关闭页面并检查是否意外下载或安装了文件。若已输入密码，尽快从你自己打开的官方入口修改密码，并检查账号的登录设备与安全设置；若已交出验证码，应立即联系对应服务的官方支持，说明发生时间与操作。若已付款，及时联系支付机构并按当地渠道报案，保留聊天和付款记录。不要为了“追回损失”继续按陌生人指示转账。

把这四个问题记下来

1. 这项登录或付款是不是我自己发起的？
2. 对方身份能否通过已知渠道核实？
3. 链接是否来自我独立打开的官方入口？
4. 验证码、密码或付款信息是否被要求发给聊天对象？

只要其中一项说不清，就先停下来核实。本文配图为场景示意，并非 Tato Talk 界面截图。