收到一组你没申请的验证码：那则短信本身就是一个信号
本站另有一篇谈注册在线账号时，顺手把救援方式一起设好。那一篇是事前，这一篇是那个设置第一次派上用场的时候。
先分成三种
第一种是你自己刚好在登录，那就没事。第二种是有人在试你的账号。第三种是有人打电话或传消息来，要你把码念给他。三种的下一步完全不同。
第三种要先说清楚：码是给你自己输入的，任何人要你念出来或转传，那件事本身就是答案。
码不要输入，也不要回
没有要登录却收到码，正确的动作是什么都不做——不输入、不点短信里的链接、不回调上面的号码。码会自己过期。
本站另有一篇谈对方要你扫一个码，扫出来之后先看网址。短信里的链接是同一类东西：先看它要带你去哪里。
去那个服务里改密码，从你自己找到的入口
改密码要从你自己打开的官方 app 或网站进去，不是从那则短信。改完之后看一下登录记录与已登录的设备，有不认得的就注销。
本站另有一篇谈要主动联系的时候，先确定你找到的是对的号码与对的入口。这一刻用的就是那一篇的做法。
同一组密码用在别的地方的话
对方拿到的可能是外泄的旧密码。如果那一组你在别的服务也用过，那几个要一起换，顺序从信箱开始——信箱是其他账号的救援出口。
本站另有一篇谈换电脑或换手机的时候，那些用它做验证的东西也要跟着搬。那一份清单在这里就是要一起处理的名单。
一直收到的话，是另一种情况
短时间内收到很多次，通常代表有人在反复尝试。这时候要做的是联系那个服务，并且问他们能不能锁住或加一层。
本站另有一篇谈进不去自己的账号，救援渠道往往也一起卡住。趁还进得去的时候处理，比之后容易很多。
留一行记录
哪一天、哪一个服务、你做了什么。同一个账号如果之后又出事，这一行决定你讲不讲得清楚时间顺序。
本站另有一篇（在签证站）谈收据号码与案件编号先抄下来。这一类的记录放在同一个地方就好，不必另外开一份。
本文的范围
这一篇讲的是收到之后要怎么分类与该从哪个入口处理，写的是做法。不提供任何信息安全方面的技术建议，也不判断任何消息或号码的真伪。
各服务的处理方式不同，以该服务的官方说明为准。
重点
码寄到你手上，代表有人在某个地方输入了你的账号，所以要处理的是那个账号而不是那个码。先分三种：你自己在登录、有人在试、或有人要你把码念出来——第三种，任何人要你念出来或转传，那件事本身就是答案。没有要登录却收到码，正确的动作是什么都不做，码会自己过期。改密码要从你自己打开的官方入口进去，不是从那则短信，改完看登录记录与已登录设备。同一组密码用在别处的话一起换，顺序从信箱开始。短时间收到很多次代表有人在反复试，联系那个服务并问能不能加一层。最后留一行：哪一天、哪个服务、你做了什么。