收到一組你沒申請的驗證碼:那則簡訊本身就是一個訊號
本站另有一篇談註冊線上帳號時,順手把救援方式一起設好。那一篇是事前,這一篇是那個設定第一次派上用場的時候。
先分成三種
第一種是你自己剛好在登入,那就沒事。第二種是有人在試你的帳號。第三種是有人打電話或傳訊息來,要你把碼唸給他。三種的下一步完全不同。
第三種要先說清楚:碼是給你自己輸入的,任何人要你唸出來或轉傳,那件事本身就是答案。
碼不要輸入,也不要回
沒有要登入卻收到碼,正確的動作是什麼都不做——不輸入、不點簡訊裡的連結、不回撥上面的號碼。碼會自己過期。
本站另有一篇談對方要你掃一個碼,掃出來之後先看網址。簡訊裡的連結是同一類東西:先看它要帶你去哪裡。
去那個服務裡改密碼,從你自己找到的入口
改密碼要從你自己打開的官方 app 或網站進去,不是從那則簡訊。改完之後看一下登入紀錄與已登入的裝置,有不認得的就登出。
本站另有一篇談要主動聯絡的時候,先確定你找到的是對的號碼與對的入口。這一刻用的就是那一篇的做法。
同一組密碼用在別的地方的話
對方拿到的可能是外洩的舊密碼。如果那一組你在別的服務也用過,那幾個要一起換,順序從信箱開始——信箱是其他帳號的救援出口。
本站另有一篇談換電腦或換手機的時候,那些用它做驗證的東西也要跟著搬。那一份清單在這裡就是要一起處理的名單。
一直收到的話,是另一種情況
短時間內收到很多次,通常代表有人在反覆嘗試。這時候要做的是聯絡那個服務,並且問他們能不能鎖住或加一層。
本站另有一篇談進不去自己的帳號,救援管道往往也一起卡住。趁還進得去的時候處理,比之後容易很多。
留一行紀錄
哪一天、哪一個服務、你做了什麼。同一個帳號如果之後又出事,這一行決定你講不講得清楚時間順序。
本站另有一篇(在簽證站)談收據號碼與案件編號先抄下來。這一類的紀錄放在同一個地方就好,不必另外開一份。
本文的範圍
這一篇講的是收到之後要怎麼分類與該從哪個入口處理,寫的是做法。不提供任何資訊安全方面的技術建議,也不判斷任何訊息或號碼的真偽。
各服務的處理方式不同,以該服務的官方說明為準。
重點
碼寄到你手上,代表有人在某個地方輸入了你的帳號,所以要處理的是那個帳號而不是那個碼。先分三種:你自己在登入、有人在試、或有人要你把碼唸出來——第三種,任何人要你唸出來或轉傳,那件事本身就是答案。沒有要登入卻收到碼,正確的動作是什麼都不做,碼會自己過期。改密碼要從你自己打開的官方入口進去,不是從那則簡訊,改完看登入紀錄與已登入裝置。同一組密碼用在別處的話一起換,順序從信箱開始。短時間收到很多次代表有人在反覆試,聯絡那個服務並問能不能加一層。最後留一行:哪一天、哪個服務、你做了什麼。