為什麼我會收到我沒要求的驗證碼？

為什麼你可能會收到你沒申請的驗證碼

意外的驗證碼可能來自打字錯誤、有人嘗試登入或重設密碼，或是設計來誘使你回應的詐騙訊息。你沒申請的驗證碼本身並不能證明你的帳號遭到存取，或有人知道你的密碼。請勿分享驗證碼、批准意外的提示，或使用訊息中的連結。請直接開啟該服務並查看你的帳號活動。

驗證碼保護的內容取決於服務種類。它可能用於確認新註冊、登入、重設密碼、帳號復原嘗試、電話號碼，或是付款這類敏感操作。這就是為什麼正確的應對方式取決於出現的模式，而非驗證碼本身。

• 只有一個驗證碼，沒有其他警示： 可能是打字錯誤、註冊、登入或重設嘗試，或是假訊息。請勿使用該驗證碼；如果你有該帳號，請直接檢查。
• 驗證碼不斷出現： 可能有人反覆嘗試登入或重設存取權限。請立即檢視該帳號。
• 驗證碼加上帳號警示： 新裝置登入、密碼變更或帳號復原變更通知，今天就需要處理。
• 任何人向你索取驗證碼： 無論對方自稱是誰，都把它當成詐騙。

有人誤輸入了你的電子郵件地址或電話號碼

人們經常打錯自己的聯絡方式，結果驗證碼就寄到你這裡而不是他們那裡。Login.gov 的說明頁面「我收到我沒要求的一次性驗證碼」指出這是可能的原因之一，另一種情況是與你共用電話的人，例如配偶、父母或孩子，登入自己的帳號。只收到一個驗證碼且沒有後續動作，正是這類混淆的典型徵兆。

有人嘗試登入或重設你的密碼

許多服務會在新裝置或新地點登入，或有人開始重設密碼時傳送驗證碼。那個人可能是你在另一台裝置上操作、有人把你的帳號和他們的搞混，或是用從其他網站外洩的密碼進行的自動登入嘗試。視服務而定，驗證碼可能是密碼之後的第二步，也可能是無密碼登入的主要憑證，單憑驗證碼無法判斷是哪一種。請勿分享或輸入，並透過官方應用程式或網站查看該帳號。

有人用你的聯絡方式註冊了

你可能會收到從未使用過的服務寄來的註冊驗證碼，因為有人在建立帳號時輸入了你的電子郵件地址或電話號碼。大多數服務要等到使用驗證碼或確認連結後才會完成註冊，因此忽略該訊息通常就足夠了。不要為了調查而建立帳號。

訊息是釣魚，不是真正的驗證碼

訊息可以模仿驗證通知，並附上連結、電話號碼或「回覆取消」的指示，即使根本沒有發生任何真實的帳號操作。其目的是誘使你打電話、點擊，或在假頁面上輸入資料。不要測試該連結。請開啟官方應用程式，或自行輸入該服務的已知網址。

服務端的問題引發了一波訊息

有時候原因出在公司這一端。根據消費者團體 Which？，2026 年 1 月，Instagram 將一波意外的密碼重設郵件歸因於「一個讓外部方能為部分用戶申請密碼重設郵件的問題」，而 Instagram 則否認其系統遭到入侵。即使是這種情況，安全的做法也一樣：忽略連結，直接在應用程式中查看帳號。

現在該怎麼辦

面對未申請的驗證碼，最安全的應對只需幾分鐘，而且完全不需要動用訊息本身。請依序完成這些步驟，帳號確認無虞後就停止。

1. 請勿分享、轉發或朗讀驗證碼。 請勿在任何地方輸入，也不要批准你未自行發起的登入提示。Google 的說明頁面「當 Google 可能傳送簡訊給你時」指出，你可以忽略並刪除你未申請的簡訊驗證碼，且不應分享你收到的任何驗證碼。
2. 訊息裡的任何內容都不要使用。 跳過連結、電話號碼和任何回覆指示，即使寄件人看起來很眼熟。
3. 自己開啟該服務。 使用官方應用程式，或輸入你原本就知道的網址，然後查看最近的登入活動、已登入的裝置和安全警示。Microsoft 的「什麼是最近活動頁面？」說明，該頁面會顯示過去 30 天內的 Microsoft 帳號活動，並讓你對任何標示為異常的項目選擇「這不是我」。
4. 情況需要時就變更密碼。 如果該活動看起來不熟悉、服務確認有登入嘗試、你曾分享驗證碼，或該密碼在其他網站重複使用，請透過官方服務處理。並為該帳號設定一組專屬密碼。
5. 開啟更強的多重驗證方式。 美國網路安全暨基礎設施安全局（CISA）將安全金鑰列為最強選項，其次是驗證器應用程式，簡訊或電子郵件驗證碼則最弱。CISA 建議，只有在帳號沒有更強的選項時，才使用簡訊或電子郵件驗證碼。
6. 如果驗證碼持續傳來，請聯絡該服務。 請使用應用程式內或官方網站的說明中心，不要撥打訊息中提供的號碼。

如果你沒有該服務的帳號，可能是有人用你的電子郵件地址或電話號碼註冊，或者這則訊息是假的。請忽略它。如果同一個服務持續聯絡你，請透過官方網站聯絡其客服團隊。

單一驗證碼、重複驗證碼或帳號警示：各種模式分別代表什麼

周遭的佐證比驗證碼的數量更重要。單一驗證碼可能來自打錯字、註冊、登入或重設嘗試，也可能是假訊息。重複出現的驗證碼值得立即檢視帳號，而驗證碼若伴隨陌生的登入或帳號變更警示，則需透過官方服務立即處理。

單憑驗證碼很少能說明全貌。帳號確實遭人存取的跡象更為明確：

• 你無法再登入，或服務確認你的密碼或復原資料已被更改。
• 你的帳號顯示你不認識的裝置、工作階段或地點。
• 出現你並未發送的訊息、貼文或你並未進行的購買。
• 你的電子郵件帳號出現你並未設定的新轉寄規則或篩選器。

如果你看到上述任何情況，請立即使用該服務供應商的官方帳號復原程序。

電子郵件驗證碼、簡訊驗證碼與登入提示

管道不同，值得檢查的重點也不同。電子郵件驗證碼指向你的電子郵件帳號與該指定服務，簡訊指向你的電話號碼，而核准提示則表示有登入正等待你確認。

如果你收到一封來路不明的驗證碼電子郵件

隨機收到的驗證碼郵件，可能來自註冊、登入或重設密碼的嘗試、打錯字，或是偽造訊息。請透過該帳號的官方網站或應用程式查核。若還有其他跡象顯示有人存取過你的信箱，也請檢視最近的登入工作階段、備援電子郵件與電話、寄件備份，以及任何轉寄規則或篩選條件。不是你建立的轉寄規則可能會複製之後的訊息（包括驗證碼），因此請將它移除並保護好信箱。

如果你收到簡訊驗證碼

不要回覆、不要撥打訊息中的電話號碼，也不要因為對話串看起來熟悉就認定這則簡訊是真的。對於看起來像垃圾訊息的簡訊，美國聯邦貿易委員會（FTC）的指南《如何辨識並舉報垃圾簡訊》建議將其轉寄至 7726（SPAM）。要小心別封鎖真正服務的號碼，因為你之後可能還需要它的驗證碼。如果你的手機在收到驗證碼或帳號警示的同時突然失去行動網路訊號，請透過你原本就信任的管道聯絡電信業者；服務中斷通常有常見的原因，但兩件事同時發生值得快速查證一下。

如果你收到登入核准提示

凡不是你本人發起的登入，一律拒絕。Apple 的「個人安全使用手冊」指出，如果你收到不認識的新裝置登入通知，應選擇「不允許」。反覆出現的提示可能是想讓你疲乏而妥協，所以千萬不要只為了讓通知停止就按下核准。

驗證碼詐騙：當有人向你索取驗證碼

要求你提供驗證碼，就是最明顯的警訊。FTC 於 2024 年 3 月發布的消費者警示〈什麼是驗證碼？為什麼有人會向我要？〉明確指出：「任何向你索取帳戶驗證碼的人都是詐騙者。」真正的公司會把驗證碼寄給你，讓你在自己開啟的畫面上輸入。

說法會變，但對方要的永遠是驗證碼：

• 「詐騙防治部門」來電。 來電者自稱是你的銀行、客服團隊或政府機關，並表示需要驗證碼來保護或驗證你的帳戶。
• 朋友「不小心」把驗證碼傳給你。 一則來自熟識聯絡人的訊息說，驗證碼不小心傳到你這裡了，請你把它傳回去。請透過你信任的另一個管道聯絡那個人。該帳號可能已被入侵或冒用，而這組驗證碼可能讓他人註冊你的電話號碼或接管某個帳號。
• 網路賣場的買家。 FTC 於 2021 年 10 月發布的 Google Voice 驗證碼詐騙警示，描述了在網路上販售商品的人被要求念出驗證碼以「證明」身分的情況。FTC 的建議是：如果不是你先聯絡對方，就不要分享任何驗證碼。

面對突如其來的聯絡，絕不要提供驗證碼。如果是你自己主動發起客服對話，請只依照該機構官方應用程式或網站上顯示的指示操作，並閱讀驗證碼訊息中的警告。若要查核帳戶，請用你原本就信任的號碼聯絡該公司，例如卡片上或應用程式中的號碼，並至 ReportFraud.ftc.gov 舉報詐騙手法。

如果你已經分享驗證碼或核准了提示

動作要快，但保持冷靜。分享驗證碼不一定代表有人成功登入，但你應該假設對方可能已經得手，並立刻保護帳號。

1. 直接開啟該服務 並變更密碼。若該服務提供登出其他工作階段或裝置的選項，也請一併登出。
2. 檢視安全設定， 包括備援電子郵件、備援電話、多重要素驗證方式，以及任何備用驗證碼。舉例來說，Login.gov 會建議收到意外驗證碼的人變更密碼、確認驗證方式，並在使用備用驗證碼時重新產生。
3. 如果驗證碼是金融帳戶的，請用你卡片或對帳單上的號碼 打電話給你的銀行或發卡機構。
4. 如果分享出去的驗證碼是信箱的，請檢查你的電子郵件帳號 是否有不是你建立的轉寄規則、篩選條件或寄件備份。
5. 如果涉及通訊應用程式或電話號碼服務而失去存取權，請使用該服務官方的帳號復原步驟。
6. ReportFraud.ftc.gov 請回報 並期待後續訊息試圖「幫助」你康復。對待這些人也要同樣謹慎。

讓低風險的註冊不進入你的主要收件匣

你的主要電子郵件地址是許多重要帳號的復原途徑，因此值得謹慎分享。用另一個獨立地址處理低風險的註冊，可以讓註冊驗證碼和行銷訊息不進入你的主要收件匣。但它無法阻止別人誤打或濫用你的真實電子郵件地址，也不能取代強密碼或多重驗證。

對於電子報、一次性下載，或你可能不會續用的免費試用，電子郵件地址 能讓這些訊息有自己的收件匣。這可以減少主要收件匣的雜亂，但即使有意外出現的驗證碼落到那裡，仍無法看出是誰要求的、原因為何。

臨時信箱有其實際限制，而這些限制在安全性上最為重要。Tmailor 僅能接收，訊息在抵達約 24 小時後就會消失，而訪客地址只能用它自己的 Access Token 重新開啟。訪客地址的 Access Token 一旦遺失就無法復原，因此 存取權杖重用頁面 是找回你未註冊帳號所儲存地址的途徑。你在登入 Tmailor 帳號 登入時建立的地址也會列在已建立郵件中，這樣你可以在沒有標記的情況下重新開啟。

有些服務的驗證碼可能根本不會送到拋棄式信箱，正如 郵件 OTP 的指南所解釋的。將你的銀行、主要電子郵件、電話業者、工作及裝置帳戶放在你掌控的永久地址;臨時 郵件限額與風險概述涵蓋 的總覽說明了拋棄式收件匣不適合用於哪些地方。

如果你收到的訊息是「臨時 ChatGPT 登入碼」，ChatGPT 登入程式碼指南 會逐步說明 OpenAI 的具體步驟。當你準備好把下一次低風險的註冊分開處理時，你可以 建立免費的臨時郵寄 地址。

適用於所有情況的規則

無論訊息是什麼原因造成的，都不要分享或使用你並未申請的代碼。請透過官方應用程式或網站查核該帳號。如果代碼持續出現、你看到不熟悉的活動、你分享了代碼，或是你核准了並非由你發起的提示，請立即保護該帳號。如果你的問題正好相反，也就是你申請的代碼一直沒有出現，請參閱 為什麼 OTP 代碼無法送達。