验证码与扫码登录：确认是谁发起

先观察什么

先问自己是否刚进行登录、换绑或找回。如果没有，把通知保留；不要因为对方声称需要“网络修复验证”就配合。

理解这个现象

钓鱼会冒用可信机构诱导操作。NIST 的钓鱼资料强调识别可疑消息与欺骗性请求，核对真实来源。

相关资料：NIST：识别网络钓鱼。排查顺序为本站整理，具体界面以当前版本为准。

下一步怎么做

登录二维码应来自自己打开且核验过的页面；手机确认界面若显示不认识的设备或操作，应取消并回到官方入口核查。

适用边界

对方催促、威胁封号或索要屏幕共享时，应先停止沟通并核实身份。